Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Sdbot.ftp intenta descargar una variante del gusano Sdbot al ordenador afectado.
Metodo de Infección
Los gusanos de la familia Sdbot realizan el siguiente proceso:
- Se propagan a través de Internet atacando direcciones IP aleatorias.
- Dichas variantes de Sdbot intentan explotar diversas vulnerabilidades conocidas propias de los sistemas operativos Windows, como por ejemplo RPC-DCOM, LSASS, etc.
- En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script.
- Dicho script, que es detectado por los productos Panda como W32/Sdbot.ftp, contiene la dirección IP y el puerto desde el que se descargará el gusano Sdbot.
- Una vez descargado, el ordenador remoto será afectado por el gusano Sdbot.
Sin embargo, tenga en cuenta que si su producto Panda detecta W32/Sdbot.ftp, no significa necesariamente que su ordenador haya sido afectado por una variante del gusano Sdbot. Indica al usuario de que ha sido objeto de un ataque de este gusano.