|
Nombre común: CodeRed.F
Nombre técnico: W32/CodeRed.F
Peligrosidad: Muy baja
Tipo: Gusano
Efectos: Bloquea y reinicia los ordenadores (o servidores) afectados.
Plataformas que infecta: Windows 2000 con servidores Index Server 2.0, Indexing Service e IIS (4.0 y 5.0).
Fecha de aparición: 12/03/2003
¿Está en circulación? No
País origen: DESCONOCIDO
Descripción Breve
CodeRed.F es una variante de otro gusano llamado RedCode.IIS.2 con una modificación de 2 Bytes. Dicha modificación permite a CodeRed.F poderse propagar hasta el año 34952. Si la fecha del sistema marca un año superior a esta cifra, en lugar de propagarse, este gusano reiniciará el ordenador afectado.
CodeRed.F se propaga a través de redes de ordenadores, afectando especialmente a servidores: Index Server 2.0, Indexing Service e Internet Information Server (versiones 4.0 y 5.0).
En relación con las acciones que CodeRed.F realiza, es peligroso porque introduce un troyano en el ordenador afectado, lo que permite a un atacante (hacker) tomar el control del servidor Web. Adicionalmente, es capaz de reiniciar o bloquear los equipos, saturando su memoria.
Síntomas Visibles
Un síntoma claro que alerta de una posible infección por CodeRed.F es el reinicio o bloqueo involuntario de los ordenadores (o servidores) afectados. |
|
