Algunas variantes del gusano Sdbot se propagan a través de Internet, atacando direcciones IP aleatorias, en las cuales intentan explotar vulnerabilidades propias de los sistemas operativos Windows, como por ejemplo RPC-DCOM, LSASS, etc. En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script, que procederá a descargar el gusano a través de FTP. Los productos Panda detectan dicho script como W32/Sdbot.ftp. Tenga en cuenta de que si su producto Panda detecta W32/Sdbot.ftp, no significa necesariamente que su ordenador haya sido afectado por una variante del gusano Sdbot. Indica al usuario de que ha sido objeto de un ataque de este gusano. |