Virus Gaobot.NR

La Peligrosidad varía según el Daño y la Propagación


Peligrosidad			Propagación			Daño

Descripción

Detalles

Solución

Estadísticas

Nombre Común:

Gaobot.NR

Nombre Técnico:

W32/Gaobot.NR.worm

Tipo:

Backdoor

Fecha de detección:

16 - 04 - 2004

Plataformas que infecta:

Windows 9.x/ME

Windows NT/2000/XP

¿Está en circulación?

Sí.

Unidad de reparación:

Descripción breve:

Gaobot.NR es un gusano con características de backdoor, que afecta a ordenadores con sistema operativo Windows 2003/XP/2000/NT.

Gaobot.NR se propaga atacando direcciones IP, en las que aprovecha las vulnerabilidades RPC DCOM y WebDAV.

Una vez el ordenador ha sido afectado, Gaobot.NR se conecta a un servidor IRC determinado y espera órdenes de control.

Además, permite obtener información del ordenador afectado, ejecutar ficheros, realizar ataques de tipo de denegación de servicio distribuida (DDoS), subir ficheros por FTP, etc.

Si su ordenador tiene como sistema operativo Windows 2003/XP/2000/NT, es recomendable descargar el parche de seguridad para las vulnerabilidades RPC DCOM y WebDAV desde la página de Microsoft.

Síntomas visibles:

Un síntoma claro de la presencia de Gaobot.NR dentro del ordenador es el aumento considerable del tráfico de red a través de los puertos TCP 135 y 445, debido a los intentos de aprovechar la vulnerabilidad RPC DCOM.