:: Identificarse o Registrarse :: :: Numero de miembros: 245.716 :: Registrados ayer: 531 :: On-line: 243 ::
PROCESOS DE INICIO DE WINDOWS
Microsoft WINGS32 Protocol
Estado: MALWARE/VIRUS
Descripcion: Rbot.APU es un gusano para Windows que incluye un troyano de puerta trasera. Se propaga de varias formas:
- a otras unidades en red infectadas con W32/Sasser
- a otros ordenadores en red aprovechándose de vulnerabilidades del desbordamiento del buffer, incluyendo: LSASS (MS04-011), RPC-DCOM (MS04-012), WKS (MS03-049) (CAN-2003-0812), Veritas (CAN-2004-1172), WINS (MS04-045), MSSQL (MS02-039) (CAN-2002-0649), PNP (MS05-039) and ASN.1 (MS04-007)
- a otras unidades en red con servidores MSSQL protegidas con contraseñas no seguras
- copiándose a unidades compartidas de red protegidas con contraseñas no seguras
Está activo de forma continua en un segundo plano y proporciona un servidor de puerta trasera que permite a un atacante remoto acceder y controlar un ordenador a través de canales IRC.