¿Cómo infecta?
El gusano se propaga a sí mismo principalmente a través de una vulnerabilidad
del desbordamiento de búfer del servicio Server de Windows. Usa una solicitud RPC
especialmente desarrollada para ejecutar su código en el computador objetivo.
¿Qué daños causa?
Cuando ha infectado un computador, desactiva varios servicios, como Windows Automatic
Update, Windows Security Center, Windows Defender y Windows Error Reporting. Luego se
contacta con un servidor, donde recibe instrucciones posteriores sobre propagarse,
recolectar información personal o descargar malware adicional en el computador víctima. El
gusano también se une a sí mismo a ciertos procesos tales como svchost.exe, explorer.exe y services.exe.
No hay comentarios.:
Publicar un comentario