Nombre del comando: rst.exe

Estado: MALWARE/VIRUS        


Descripcion: Destructivo Gusano y troyano de puerta trasera Rinbot.F que se propaga a través de un canal del IRC (Internet Chat Relay), abriendo previamente el puerto TCP 5454 (apc), que permite establecer envío de paquetes de data en forma directa y ordenada. Intenta además ingresar a redes con recursos compartidos configuradas con contraseñas débiles. Ejecuta comandos remotos y roba información del sistema incluyendo claves de CDs. Explota las vulnerabilidades de elevación de Privilegio del Cliente del antivirus de Symantec, saturación del buffer en el Servicio Remoto de Servidor Microsoft Windows y la saturación del buffer de autenticación remota del Servidor Microsoft SQL.