Sdbot.FAR
PeligrosidadDañoPropagación

Efectos 

Sdbot.FAR realiza las siguientes acciones:

• Se conecta a un canal IRC para aceptar comandos de control remotos, como por ejemplo lanzar ataques de denegación de servicio (DoS) contra páginas web.
• Puede descargar y ejecutar archivos en el ordenador afectado.

Método de Propagación 

Sdbot.FAR llega al ordenador descargado por otro gusano detectado como Mops.A.

Sin embargo, los gusanos pertenecientes a la familia Sdbot, normalmente, se propagan a través de Internet y de redes de ordenadores.

1.- Propagación a través de Internet.

• Ataca direcciones IP, en las que intenta explotar varias vulnerabilidades conocidas, como por ejemplo LSASS, RPC DCOM, etc.
• Si lo consigue, el gusano crea y ejecuta un script, detectado por Panda Security como W32/Sdbot.ftp.
• Dicho script descarga y ejecuta el gusano Sdbot correspondiente, a través de FTP.

2.- Propagación a través de redes de ordenadores.

• Comprueba si el ordenador afectado está conectado a una red.
• En caso afirmativo, el gusano Sdbot intenta acceder a los recursos compartidos de red, empleando contraseñas que son típicas o fáciles de adivinar.
• Si consigue acceder, el gusano Sdbot realiza una copia de sí mismo en dichos recursos compartidos.

Otros Detalles  

Sdbot.FAR está escrito en el lenguaje de programación Visual C++ v6. Este gusano tiene un tamaño de 56994 Bytes.