| Nombre común: IrcBot.CAP
Nombre técnico: W32/IrcBot.CAP.worm
Peligrosidad: Media
Tipo: Gusano
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 02/06/2008
Detección actualizada: 02/06/2008
Estadísticas Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
IrcBot.CAP es un gusano que se reproduce creando copias de sí mismo, sin infectar otros archivos.
Reduce el nivel de seguridad del ordenador: permanece a la espera de órdenes de control remoto, recibidas a través de IRC o HTTP.
Utiliza técnicas de ocultación para impedir su detección por parte del usuario:
Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador
Efectos
El principal objetivo de IrcBot.CAP es propagarse y afectar a otros ordenadores.
Evita su detección por parte del usuario afectado, empleando las siguientes técnicas de ocultación:
Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.
Reduce el nivel de seguridad del ordenador:
Método de Propagación
Propagación a través de IRC:
IrcBot.CAP realiza el siguiente proceso:
Espera hasta que el usuario se conecta a un canal de chat IRC.
Envía una copia de sí mismo a todos los usuarios que se encuentren conectados al canal en ese momento.
Otros Detalles
IrcBot.CAP tiene las siguientes características adicionales:
Tiene un tamaño de 59904 Bytes.
|
|
