IRCbot.KD

IRCbot.KD realiza las siguientes acciones:

• Se conecta a la dirección IP 72.20.41.139, actuando como backdoor.
• Finaliza los siguientes procesos, si se encuentran activos:
  Botzor.exe
  Csm.exe
  Llsrv.exe
  Mousebm.exe
  Pnpsrv.exe
  Service32.exe
  Svnlitup32.exe
  System32.exe
  Upnp.exe
  Winpnp.exe
  Wintb.exe
  Dichos procesos pertenecen a otro malware, como por ejemplo variantes anteriores de Zotob e IRCbot, entre otras.

IRCbot.KD es un gusano que se conecta a una determinada dirección IP, actuando como backdoor.

Adicionalmente, finaliza los procesos asociados a otro malware, como por ejemplo variantes anteriores de Zotob e IRCbot, entre otras.

IRCbot.KD se propaga a través de Internet, explotando la vulnerabilidad Plug and Play.

Si su ordenador tiene como sistema operativo Windows 2003/XP/2000, es recomendable descargar el parche de seguridad para la vulnerabilidad Plug and Play desde la página de Microsoft.

Pulse la siguiente imagen para consultar un diagrama a tamaño real que muestra las acciones realizadas por IRCbot.KD y las medidas de protección contra ellas.

IRCbot.KD es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.