Dumador.BC es un backdoor que permite controlar remotamente el ordenador afectado, ya que abre dos puertos TCP y recibe comandos de control mediante la realización de peticiones GET a dos direcciones web distintas. También registra información diversa en un archivo, y evita que el usuario pueda acceder a varias páginas web, pertenecientes a compañías antivirus. Sin embargo, el código de Dumador.BC contiene varios fallos de programación (bugs), que evitan que algunas de estas características funcionen correctamente. Dumador.BC no se propaga automáticamente por sus propios medios. Es descargado al ordenador por el troyano detectado como Downloader.DCM. |