|
Nombre común: Sdbot.ftp
Nombre técnico: W32/Sdbot.ftp.worm
Peligrosidad: Media
Tipo: Gusano
Efectos:
Es una detección del script creado por algunos gusanos Sdbot para descargarse mediante FTP al ordenador.
Plataformas que infecta: Windows XP/2000/NT/ME/98/95
Fecha de detección: 15/12/2004
Detección actualizada: 16/05/2006
¿Está en circulación? Si
Descripción Breve
Algunas variantes del gusano Sdbot se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar vulnerabilidades propias de los sistemas operativos Windows, como por ejemplo RPC-DCOM, LSASS, etc.
En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script, que procederá a descargar el gusano a través de FTP.
Los productos Panda detectan dicho script como W32/Sdbot.ftp.
Tenga en cuenta de que si su producto Panda detecta W32/Sdbot.ftp, no significa necesariamente que su ordenador haya sido afectado por una variante del gusano Sdbot. Indica al usuario de que ha sido objeto de un ataque de este gusano.
Síntomas Visibles
Sdbot.ftp es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia. |
|
