Abre varios puertos, se conecta a servidores IRC, e intenta evitar el apagado del ordenador afectado. Se propaga utilizando la vulnerabilidad LSASS.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Korgo.A es un gusano que se propaga a través de Internet, explotando la vulnerabilidad LSASS en ordenadores remotos. Esta vulnerabilidad es crítica en los sistemas operativos Windows XP/2000 que no han sido convenientemente actualizados.

Korgo.A abre varios puertos TCP y permanece a la escucha de los mismos. Además, también intenta conectarse a varios servidores IRC a través del puerto 6667.

Este gusano está preparado para evitar que el ordenador pueda ser apagado.

Korgo.A sólo se propaga de manera automática a ordenadores con Windows XP/2000. Sin embargo, también funciona en el resto de sistemas operativos Windows, si el archivo correspondiente al gusano es ejecutado de alguna forma por un usuario malicioso. En este último caso, Korgo.A convertiría dicho ordenador en un nuevo foco de propagación.

Si su ordenador tiene como sistema operativo Windows XP/2000, es recomendable descargar el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.

Síntomas Visibles

Korgo.A es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

Sin embargo, si tiene problemas para apagar su ordenador, puede ser un indicio de que Korgo.A lo ha afectado.