Nachi.C es una nueva variante del gusano Nachi.B. Nachi.C es un gusano que sólo afecta a ordenadores con sistemas operativos Windows 2003/XP/2000/NT. Nachi.C aprovecha las vulnerabilidades conocidas como Desbordamiento de buffer en interfaz RPC, WebDAV y Desbordamiento de buffer en servicio Workstation para propagarse al mayor número de ordenadores posible. Nachi.C se propaga atacando ordenadores remotos, en los cuales intenta aprovechar las vulnerabilidades arriba mencionadas para descargar en el ordenador atacado una copia de sí mismo, para lo cual incorpora su propio servidor web. Nachi.C es capaz de desinstalar los gusanos Mydoom.A y Mydoom.B, finalizando sus procesos y borrando sus ficheros asociados. Si su ordenador tiene como sistema operativo Windows 2003/XP/2000/NT, es recomendable descargar los parches de seguridad desde la Web de Microsoft para las siguientes vulnerabilidades: Desbordamiento de buffer en interfaz RPC, WebDAV y Desbordamiento de buffer en servicio Workstation. |
