Gaobot.CJQ

Los gusanos pertenecientes a la familia Gaobot tienen los siguientes efectos generales:

• Permite configurarse a sí mismo: verificar su estado, actualizarse, desinstalarse, etc.
• Obtiene información sobre el ordenador afectado: CPU, RAM, espacio en disco, sistema operativo, recursos compartidos, etc.
• Actúa como sniffer, espiando el tráfico de red.
• Realiza ataques de tipo de denegación de servicio distribuida (DDoS).
• Descarga y ejecuta archivos.
• Envía el gusano a otros usuarios de IRC.
• Provoca un aumento del tráfico de red por los puertos 135 y 445.

Adicionalmente, algunas variantes también realizan las siguientes acciones:

• Realiza una búsqueda de ciertas cadenas de texto dentro de los procesos que se encuentren activos en memoria. Si encuentra alguna coincidencia, finaliza el proceso.
  Dichas cadenas de texto están asociadas a programas antivirus, cortafuegos y herramientas de monitorización del sistema, entre otros. La finalización de estos procesos deja al ordenador afectado vulnerable frente al ataque de otros malware.
• Finaliza los siguientes procesos, si se encuentran activos:
  dllhost.exe
  msblast.exe
  mspatch.exe
  penis32.exe
  tftpd.exe
  winhlpp32.exe
  winppr32.exe
  Estos procesos pertenecen a Nachi.A, Autorooter.A, Sobig.F y varias variantes de Blaster.
• Impide que el usuario acceda a determinadas páginas web, pertenecientes a diversas companías de programas antivirus.