Ryknos.G es un backdoor que finaliza varios procesos pertenecientes a cortafuegos y programas antivirus, y también se conecta a un servidor IRC para recibir órdenes de control remoto que ejecutar en el ordenador afectado. Ryknos.G no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |