Rizalof.TT
PeligrosidadDañoPropagación

Método de Propagación 

Propagación mediante la explotación de vulnerabilidades remotas:

Rizalof.TT realiza el siguiente proceso:

• Se propaga atacando direcciones IP, obtenidas aleatoriamente o de la red a la que pertenece el ordenador afectado.
• Intenta acceder a las direcciones IP atacadas aprovechando alguna vulnerabilidad existente o a través de un puerto que se encuentre abierto.
• En caso de conseguirlo, descarga en el ordenador atacado una copia de sí mismo.

Distribución de archivos infectados:

Rizalof.TT no se propaga automáticamente por sus propios medios, sino que infecta archivos del siguiente tipo:

• Infecta el sector de arranque del disco duro del ordenador cuando se intenta iniciar la máquina desde un disquete infectado.
  A partir de ese momento, se infectarán todos los disquetes que se utilicen, siempre y cuando no estén protegidos contra escritura.

Llega a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales de IRC y redes de intercambio de archivos entre pares (P2P), etc.

Otros Detalles  

Rizalof.TT tiene las siguientes características adicionales:

• Está escrito en el lenguaje de programación Visual C++ 7.
• Tiene un tamaño de 36508 Bytes.
• Está comprimido mediante Upx.