HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run Mozila = %sysdir%\mozila.exe donde %sysdir% es el directorio de sistema de Windows. Mediante esta entrada, Rinbot.Q consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación:
Rinbot.Q se propaga a través de Internet y redes de ordenadores.
1.- Propagación a través de Internet.
Rinbot.Q realiza el siguiente proceso:
Genera direcciones IP aleatorias.
Intenta explotar las vulnerabilidades LSASS y en el servidor DNS de Windows en los ordenadores remotos.
Si lo consigue, transfiere una copia de sí mismo al ordenador remoto que ha comprometido.
2.- Propagación mediante redes de ordenadores.
Si el ordenador afectado forma parte de una red, Rinbot.Q intenta acceder a los recursos compartidos de red.
Para ello, emplea nombres de usuario y contraseñas que son típicas o fáciles de adivinar.
Si consigue acceder, Rinbot.Q realiza copias de símismo en dichos recursos compartidos.
Para conseguir la mayor seguridad y protección
en tu ordenador, aprende a reconocer el virus W32/Rinbot.Q.worm , del tipo Gusano, con la "Enciclopedia de virus" de HispaVista
AntiVirus. La mejor defensa para tu PC o Mac frente a este virus es la prevención. Aquí encontrarás los AntiVirus más eficaces y las mejores utilidades para mantener limpio y a salvo tu ordenador, así como para garantizar la protección de tus datos.
Y no pierdas de vista los últimos virus aparecidos:
Alta
Bajo
Para conseguir la mayor seguridad y protección
en tu ordenador, aprende a reconocer el virus W32/Rinbot.Q.worm , del tipo Gusano, con la "Enciclopedia de virus" de HispaVista
AntiVirus. La mejor defensa para tu PC o Mac frente a este virus es la prevención. Aquí encontrarás los AntiVirus más eficaces y las mejores utilidades para mantener limpio y a salvo tu ordenador, así como para garantizar la protección de tus datos.
