Dumaru es un gusano que se propaga a través del correo electrónico en un mensaje con el asunto Use this patch immediately ! y el fichero adjunto PATCH.EXE. Dumaru instala en el ordenador afectado un troyano de tipo backdoor, que intenta conectarse a un canal concreto de un servidor de IRC y permanece a la escucha del mismo, con el fin de recibir órdenes. Dumaru se envía a sí mismo por correo electrónico a todas las direcciones que encuentre en ficheros de extensión WAB, DBX, TBB, ABD o cuya extensión comience por HTM. |
Windows 9.x/ME
