Nombre del comando: winxtn.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Gaobot.GLV (Peligrosidad: Baja) que se difunde de varias formas:

* Realiza copias de sí mismo en recursos compartidos de red a los que logra acceso.
* Aprovecha las vulnerabilidades LSASS, RPC DCOM, WINS, Desbordamiento de búfer en servicio Workstation y Desbordamiento de búfer en servicio de resolución de SQL Server 2000 para propagarse a través de Internet.
* Puede entrar en ordenadores que tengan la aplicación SQL Server con la cuenta SA (System Administrator) tenga la contraseña en blanco.

Sin embargo, debido a algunos errores de programación, Gaobot.GLV no funciona correctamente en algunas versiones de Windows, lo que limita sus capacidades de propagación.

Gaobot.GLV finaliza procesos pertenecientes a diversas herramientas de seguridad, como programas antivirus y cortafuegos, entre otros. Esto deja al ordenador vulnerable frente al ataque de otro malware. También evita que el usuario pueda acceder a varias páginas web, relacionadas sobre todo con empresas antivirus y de seguridad informática.