|
Nombre común: Mytob.EC
Nombre técnico: W32/Mytob.EC.worm
Peligrosidad: Baja
Alias: Net-Worm.Win32.Mytob.bd
Tipo: Gusano
Efectos:
Abre el puerto 4512 para conectarse a un servidor IRC y recibir órdenes de control remoto, finaliza diversos procesos y evita que el usuario pueda visitar determinadas páginas web. Se propaga a través del correo electrónico en un mensaje de características variables.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 02/06/2005
Detección actualizada: 02/06/2005
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
Mytob.EC es un gusano con características de backdoor, que abre el puerto TCP 4512 para conectarse a un servidor y recibir órdenes de control remoto que llevar a cabo en el ordenador afectado.
Este gusano finaliza procesos pertenecientes a diversas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos, entre otros. También finaliza procesos pertenecientes a otro malware.
Además, evita que el usuario puede acceder a determinadas páginas, pertenecientes sobre todo a compañías antivirus.
Mytob.EC se propaga a través del correo electrónico, en un mensaje de características variables escrito en inglés.
Pulse la siguiente imagen para consultar un diagrama a tamaño real que muestra las acciones realizadas por Mytob.EC y las medidas de protección contra ellas.
Síntomas Visibles
Mytob.EC es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia. |
|
