Se conecta a un servidor y espera órdenes de control remoto. Se propaga a través del correo electrónico, de recursos compartidos y de Internet, intentando aprovechar la vulnerabilidad LSASS.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Mytob.S es un gusano con características de backdoor, que se conecta a un servidor y espera órdenes de control remoto que llevar a cabo en el ordenador afectado.

Además, Mytob.S evita que el usuario puede acceder a determinadas páginas pertenecientes a compañías antivirus.

Mytob.S se propaga a través de diferentes medios:

• Correo electrónico, en un mensaje de características variables escrito en inglés.
• Internet, atacando direcciones IP aleatorias, en las que tratará de explotar la vulnerabilidad LSASS.
• Recursos compartidos de red, empleando para ello nombres de usuario y contraseñas que son típicas o fáciles de adivinar.

Si su ordenador tiene como sistema operativo Windows XP/2000, es recomendable descargar el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.

Síntomas Visibles

Mytob.S es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.