Worm RBOT.AEF

Date Submitted: 14-December-2004 7:33 pm

Questo worm si diffonde attraverso le condivisioni di sistemi Windows 98, 2000, and XP.
Copia se stesso nelle condivisioni di rete e se queste sono prottette, usa una serie dipassword molto comuni per ottenere l'accesso alle risorse del sistema.
A questo punto si connette ad un canale IRC in attesa di comandi, permettendo ad eventuali malintenzionati di controllare il computer a distanza.

Inoltre inoltra sul canale IRC gli indirizi di eventuali pc vulnerabili ai seguenti bug di windows:
RPC/DCOM
IIS/WebDAV
LSASS

Altri effetti sono di creare attacchi Denial of Service verso alcuni siti, inoltrare sul canale IRC i CD Key e numeri seriali dei vostri programmi.
Rimane in ascolto sulla vostra rete locale catturando le password che transitano.

«Previous Submission | Return To Submissions List | Next Submission»