Sdbot.DMJ es un backdoor que pertenece a la familia Sdbot. Los backdoors pertenecientes a esta familia tienen las siguientes características en común: - Permiten a los hackers acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.
- Utilizan su propio cliente IRC para conectarse a un canal concreto y aceptar comandos de control remotos, como por ejemplo lanzar ataques de denegación de servicio (DoS) contra páginas web. También pueden descargar y ejecutar archivos en el ordenador afectado.
Los backdoors de la familia Sdbot no se propagan automáticamente por sus propios medios, sino que precisan de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |