Se conecta a un servidor IRC para recibir órdenes de control remoto y descarga el troyano detectado como Spammer.ZV en el ordenador afectado. Explota las vulnerabilidades LSASS y RPC DCOM para propagarse al mayor número de ordenadores posible, entre otros métodos de propagación.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Rinbot.B es un gusano que se conecta a un servidor IRC para recibir órdenes de control remoto, que permiten a su autor obtener el control total del ordenador afectado.

Además, descarga el troyano detectado como Spammer.ZV en el ordenador afectado.

Rinbot.B utiliza diversos métodos para propagarse:

• A través de Internet, explotando las vulnerabilidades LSASS y RPC DCOM.
• Por redes de ordenadores.
• A través de unidades mapeadas.
• Mediante dispositivos de almacenamiento conectados por USB.

Es recomendable descargar e instalar los parches de seguridad para las vulnerabilidades LSASS y RPC DCOM desde la página de Microsoft.

Síntomas Visibles

Rinbot.B es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.