Nachi.B es un gusano que desinstala los gusanos Mydoom.A y Mydoom.B, finalizando sus procesos y borrando sus archivos asociados. Nachi.B explota las vulnerabilidades RPC DCOM, WebDAV y Servicio Workstation, que sólo afectan a ordenadores con Windows 2003/XP/2000/NT. Nachi.B se propaga atacando ordenadores remotos, en los cuales intenta explotar las vulnerabilidades arriba mencionadas para descargar y ejecutar en el ordenador atacado una copia de sí mismo, para lo cual incorpora su propio servidor web. Si su ordenador tiene como sistema operativo Windows 2003/XP/2000/NT, es recomendable descargar los parches de seguridad desde la Web de Microsoft para las siguientes vulnerabilidades: RPC DCOM, WebDAV y Servicio Workstation. |
