alias:
Win32.Tumbi, MS03-026 Exploit.Trojan, W32.Francette.Worm, Win32/Tumbi.HookDLL.Worm, W32/Tumbi.worm.dll, W32/Tumbi.worm.gen.a, TrojanSpy.Win32.Small.q
Se trata de otro gusano que se propaga utilizando maquinas que no tengan instalados los parches adecuados. Abre una puerta trasera controlada vía IRC permitiendole a un atacante ejecutar algunos comandos. Utiliza vulnerabilidades conocidas en Windows.
El gusano al conectarse puede ser instruido a realizar alguna de las siguientes funciones:Obtener información utilizando un keylogging.
Descargar y ejecutar archivos.
Propagarse utilizando puertos de la maquina infectada.
Se propaga usando conocidos exploits de Windows a través de maquinas en la red local.
Se propaga utilizando exploits a distintas direcciones IP al azar.
Más info:
http://www.enciclopediavirus.com/virus/vervirus.php?id=881
