Worm RBOT.AEF

Date Submitted: 14-December-2004 6:33 pm
Questo worm si diffonde attraverso le condivisioni di sistemi Windows 98, 2000, and XP.
Copia se stesso nelle condivisioni di rete e se queste sono prottette, usa una serie dipassword molto comuni per ottenere l'accesso alle risorse del sistema.
A questo punto si connette ad un canale IRC in attesa di comandi, permettendo ad eventuali malintenzionati di controllare il computer a distanza.

Inoltre inoltra sul canale IRC gli indirizi di eventuali pc vulnerabili ai seguenti bug di windows:
RPC/DCOM
IIS/WebDAV
LSASS

Altri effetti sono di creare attacchi Denial of Service verso alcuni siti, inoltrare sul canale IRC i CD Key e numeri seriali dei vostri programmi.
Rimane in ascolto sulla vostra rete locale catturando le password che transitano.



«Previous Submission | Return To Submissions List | Next Submission»
marvel

MARVEL.IT

internet service provider

info@marvel.itmarvel homepage