Se conecta a un servidor IRC para recibir órdenes de control remoto, descarga a Trj/Rizalof.DC en el ordenador, y finaliza varios procesos de seguridad y actualización de Windows.

Windows 2003/XP/2000/NT/ME/98/95/3.X; IIS

Descripción Breve 

Lootseek.DD es un backdoor que descarga el troyano detectado como Rizalof.DC en el ordenador afectado. Para ello, se conecta a un servidor IRC y permanece a la espera de recibir órdenes de control remoto.

Además, finaliza varios procesos correspondientes a herramientas de seguridad y actualizaciones de Windows.

Lootseek.DD no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación.

Síntomas Visibles

Lootseek.DD es difícil de reconocer una vez ha afectado el ordenador, ya que no muestra mensajes o avisos que alerten sobre su presencia.