[img]http://www.pcultimate.net/index.php?autocom=tutorials&CODE=13&image_id=478[/img]

Título :: W32/Sdbot.ftp.worm
Autor :: Black Dragon
Categoría :: Analisis virus
Ingredientes ::

• seguridad

Descripción ::

Es una detección del script creado por algunos gusanos Sdbot para descargarse mediante FTP al ordenador.

Nombre común: Sdbot.ftp

Nombre técnico: W32/Sdbot.ftp.worm

Peligrosidad: Media

Tipo: Gusano

Efectos:

Es una detección del script creado por algunos gusanos Sdbot para descargarse mediante FTP al ordenador.



Plataformas que infecta: Windows XP/2000/NT/ME/98/95


Fecha de detección: 15/12/2004

Detección actualizada: 16/05/2006

¿Está en circulación? Si


Descripción Breve

Algunas variantes del gusano Sdbot se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar vulnerabilidades propias de los sistemas operativos Windows, como por ejemplo RPC-DCOM, LSASS, etc.

En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script, que procederá a descargar el gusano a través de FTP.

Los productos Panda detectan dicho script como W32/Sdbot.ftp.

Tenga en cuenta de que si su producto Panda detecta W32/Sdbot.ftp, no significa necesariamente que su ordenador haya sido afectado por una variante del gusano Sdbot. Indica al usuario de que ha sido objeto de un ataque de este gusano.


Síntomas Visibles

Sdbot.ftp es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.

Ver Tutorial