WORM_DORKBOT.ACM

Se ejecuta y, a continuación, se elimina.

Este malware infiltra copias de sí mismo en todas las unidades extraíbles. Infiltra un archivo AUTORUN.INF para que ejecute automáticamente las copias que infiltra cuando un usuario accede a las unidades de un sistema afectado.

Se conecta a servidores de IRC.

Instalación

Se ejecuta y, a continuación, se elimina.

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• djQPssJO4SAQzkgw
• acddww

Este malware inyecta subprocesos en el/los siguiente(s) proceso(s) normal(es):

• Explorer.exe

Propagación

Este malware infiltra copias de sí mismo en todas las unidades extraíbles.

Infiltra un archivo AUTORUN.INF para que ejecute automáticamente las copias que infiltra cuando un usuario accede a las unidades de un sistema afectado.

Rutina de puerta trasera

Este malware abre el/los siguiente(s) puerto(s) donde realiza escuchas sobre comandos remotos:

• TCP 3800

Se conecta a alguno de los siguientes servidores de IRC:

• {BLOCKED}5.{BLOCKED}8.5.139

Se une a los canales de IRC siguientes:

• #ng