Nuevo gusano: Gaobot.S

por SpliT 09/10/2003 ...

Gaobot.S, es un peligroso gusano, que aprovecha vulnerabilidades del sistema operativo Windows, como el RPC DCOM y el WebDAV.

Gaobot.S se trasmite entre los recursos compartidos de las redes locales, utilizando una lista de usuarios/contraseñas típicos y faciles de adivinar.

Cuando un ordenador se encuentra infectado, el gusano, se conecta a un servidor de IRC (Internet Relay Chat), y remotamente, espera ordenes de ejecución.

Llegados a estos extremos, se pueden llegar a realizar cualquier tipo de tarea remotamente, como por ejemplo, ejecutar ficheros, download, upload, terminar procesos, como sería un antivirus o un firewall, etc.

Otra curiosidad del gusano, es que roba las claves, números de serie y licencias de una lista de juegos, si están instalados en el ordenador afectado.


Tags: Redes