Mydoom.R es un gusano que abre varios puertos y permanece a la escucha. Esto permite a un usuario atacante acceder remotamente al ordenador afectado, con el fin de realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo. Además, Mydoom.R evita que el usuario pueda acceder a las páginas web de determinadas compañías antivirus. Mydoom.R llega al ordenador en un mensaje de correo electrónico escrito en inglés, con el asunto photos y un archivo adjunto llamado PHOTOS_ARC.EXE. Cuando el usuario ejecuta el archivo adjunto, Mydoom.R descarga y ejecuta el backdoor detectado por Panda Security como Bck/Surila.B. Las tecnologías TruPreventTM de Panda Security detectaron y bloquearon a Mydoom.R desde su aparición, sin necesidad de conocerlo previamente. |