El informe de PandaLabs me llego esta semana y recoge información sobre los gusanos IRCBot.CNK, Autorun.IYQ y Joleee.F, los cuales les pongo acontinuacion : IRCBot.CNK está diseñado para conectarse a un servidor de IRC para recibir órdenes de control remoto, como las siguientes: - Capturar el tráfico de red. - Descargar archivos, que pueden ser de cualquier naturaleza, incluyendo malware. - Actualizarse a sí mismo. Además, este gusano se añade a la lista de aplicaciones autorizadas por el cortafuegos de Windows XP para evitar ser bloqueado Este gusano se propaga aprovechando la vulnerabilidad de Microsoft denominada MS04-011. Para ello, genera direcciones IP aleatorias que después escanea en busca de ordenadores que tengan el puerto 445 abierto. Finalmente, en caso de encontrar alguno, descarga en él una copia de sí mismo Este gusano también se propaga copiándose en todas las unidades del sistema, mapeadas, compartidas y extraíbles, Autorun.IYQ es un gusano que lleva a cabo diversas ...
Comentarios
Publicar un comentario