Rinbot.B es un gusano que se conecta a un servidor IRC para recibir órdenes de control remoto, que permiten a su autor obtener el control total del ordenador afectado. Además, descarga el troyano detectado como Spammer.ZV en el ordenador afectado. Rinbot.B utiliza diversos métodos para propagarse: - A través de Internet, explotando las vulnerabilidades LSASS y RPC DCOM.
- Por redes de ordenadores.
- A través de unidades mapeadas.
- Mediante dispositivos de almacenamiento conectados por USB.
Es recomendable descargar e instalar los parches de seguridad para las vulnerabilidades LSASS y RPC DCOM desde la página de Microsoft. |