Tema: Win32/Rbot.11.B

[destroyer]

Se propaga mediante redes P2P usando funciones del protocolo NetBEUI. Roba listas y claves de usuarios. Busca carpetas compartidas para copiarse a si mismo. Crea al archivo WAUMGRD.EXE dentro de la carpeta Windows. Utiliza las vulnerabilidades RPC/DCOM.

El gusano utiliza las siguientes vulnerabilidades de Windows:

    *
      RPC/DCOM (http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx)
    *
      Localizador RPC (http://www.microsoft.com/technet/security/bulletin/MS03-001.mspx)
    *
      IIS5/WebDAV (http://www.microsoft.com/technet/security/bulletin/MS03-007.mspx)



http://www.enciclopediavirus.com/virus/vervirus.php?id=880

[Miyu]

Tomandonota.org :D gracias dest