Sdbot.ftp

Sdbot.ftp intenta descargar una variante del gusano Sdbot al ordenador afectado.

Los gusanos de la familia Sdbot realizan el siguiente proceso:

• Se propagan a través de Internet atacando direcciones IP aleatorias.
• Dichas variantes de Sdbot intentan explotar diversas vulnerabilidades conocidas propias de los sistemas operativos Windows, como por ejemplo RPC-DCOM, LSASS, etc.
• En caso de que consigan explotar dicha vulnerabilidad con éxito, proceden a crear y ejecutar un script.
• Dicho script, que es detectado por los productos Panda como W32/Sdbot.ftp, contiene la dirección IP y el puerto desde el que se descargará el gusano Sdbot.
• Una vez descargado, el ordenador remoto será afectado por el gusano Sdbot.

Sin embargo, tenga en cuenta que si su producto Panda detecta W32/Sdbot.ftp, no significa necesariamente que su ordenador haya sido afectado por una variante del gusano Sdbot. Indica al usuario de que ha sido objeto de un ataque de este gusano.