Gaobot.DAC - W32/Gaobot.DAC.wo
| Nombre común: Gaobot.DAC
Nombre técnico: W32/Gaobot.DAC.worm
Peligrosidad: Media
Tipo: Gusano
Efectos:
Aprovecha las vulnerabilidades LSASS, RPC DCOM e IIS5SSL, entre otros métodos, para propagarse al mayor número de ordenadores posibles. Captura pulsaciones del teclado, obtiene información confidencial del ordenador afectado, ejecuta archivos, etc.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de aparición: 15/02/2005
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
Gaobot.DAC es un gusano con características de backdoor que permite controlar remotamente el ordenador afectado, pudiendo realizar acciones como ejecutar comandos, descargar y ejecutar archivos, capturar las pulsaciones del teclado, obtener características del ordenador, realizar ataques de tipo de denegación de servicio distribuida (DDoS), etc.
Gaobot.DAC utiliza una gran variedad de métodos de propagación:
Realiza copias de sí mismo en recursos compartidos de red a los que logra acceso.
Aprovecha las vulnerabilidades LSASS, RPC DCOM e IIS5SSL para propagarse a través de Internet.
Es recomendable descargar el parche de seguridad para las vulnerabilidades LSASS, RPC DCOM e IIS5SSL desde la página de Microsoft.
Síntomas Visibles
Gaobot.DAC es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia. |
|
Enviado con fecha: 18-02-2005 08:14:31 - Visto: 1682 veces.
Información extraida de la Web de Panda Antivirus. |
|
