Descripción Breve 

Spida es un gusano que afecta a servidores que tengan instalada la aplicación SQL de Microsoft y una cuenta de administrador que no esté protegida por contraseña.

Hay que tener en cuenta que, en la aplicación SQL, la cuenta del administrador viene por defecto con la contraseña en blanco. Esa cuenta permanece en blanco hasta que el administrador la protege manualmente.

Una vez infectado el servidor, Spida recoge todas las contraseñas de acceso a recursos en un fichero de texto. Posteriormente, envía este fichero a una dirección de correo electrónico. De esta forma, convierte en vulnerable el servidor infectado.

Síntomas Visibles

Spida es difícil de reconocer a simple vista. El principal síntoma de infección es la aparición, en la bandeja de Elementos enviados, de un mensaje de correo electrónico que no ha sido enviado intencionadamente. Este mensaje tiene las siguientes características:

• Para:
  ixltd@postone.com
• Asunto:
  SystemData
• Fichero adjunto:
  SEND.TXT