Virus Sdbot.FDF

Efectos:

Sdbot.FDF realiza las siguientes acciones:

• Se conecta a un canal IRC para aceptar comandos de control remotos, como por ejemplo lanzar ataques de denegación de servicio (DoS) contra páginas web.
• Puede descargar y ejecutar archivos en el ordenador afectado.

Metodo de propagación:

Los gusanos pertenecientes a la familia Sdbot, se propagan principalmente a través de Internet y de redes de ordenadores.

1.- Propagación a través de Internet.

• Ataca direcciones IP, en las que intenta explotar varias vulnerabilidades conocidas, como por ejemplo LSASS, RPC DCOM, etc.
• Si lo consigue, el gusano crea y ejecuta un script, detectado por Panda Software como W32/Sdbot.ftp.
• Dicho script descarga y ejecuta el gusano Sdbot correspondiente, a través de FTP.

2.- Propagación a través de redes de ordenadores.

• Comprueba si el ordenador afectado está conectado a una red.
• En caso afirmativo, el gusano Sdbot intenta acceder a los recursos compartidos de red, empleando contraseñas que son típicas o fáciles de adivinar.
• Si consigue acceder, el gusano Sdbot realiza una copia de sí mismo en dichos recursos compartidos.