Nombre del comando: cart322.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Agobot.AV (Peligrosidad: Media) con capacidades de puerta trasera. Como otros miembros de la familia Agobot/Gaobot, explota varias vulnerabilidades de Windows para difundirse:

* Intefaz RPC de DCOM (MS03-026), usando el puerto TCP 135.
* Desbordamiento de búfer en IIS5/WEBDAV (MS03-007), usando el puerto TCP 80.
* Localizador RPC (MS03-001), usando el puerto TCP 445.

Además intenta iniciar sesiones para copiarse en sistemas usando una lista de contrasñas y nombres de usuario.

Finaliza procesos y roba claves de CD de juegos.