Gaobot.gen
PeligrosidadDañoPropagación

Efectos 

Gaobot.gen es una detección genérica para futuras variantes que pudieran aparecer de la familia Gaobot. Estos gusanos poseen características de backdoor, realizan las siguientes acciones:

• Infecta a ordenadores con sistema operativo Windows 2003/XP/2000/NT.
• Se conecta a un servidor IRC determinado y espera órdenes de control.
• Provoca un aumento del tráfico de red por los puertos 135 y 445.
• Permite configurarse a sí mismo: verificar su estado, actualizarse, desinstalarse, etc.
• Obtiene información sobre el ordenador afectado.
• Realiza ataques de tipo de denegación de servicio distribuida (DDoS).
• Ejecuta ficheros a elección del hacker.

Método de Propagación 

Gaobot.gen se propaga a través de Internet atacando direcciones IP, en las que trata de aprovechar las vulnerabilidades RPC DCOM y WebDAV.

Otros Detalles  

Gaobot.gen ha sido escrito en el lenguaje de programación Visual C.