Sdbot.QH es un gusano que se extiende a través de unidades compartidas de red con contraseñas no seguras y aprovechando las vulnerabilidades LSASS y DCOM. Tienen capacidad de puerta trasera en Windows 2000 y XP que permite el acceso no autorizado al equipo infectado a través de canales IRC.
Es capaz de ocultar su presencia en el administrador de tareas de Windows, lo que puede dificultar su eliminación.
Peligrosidad: 3 – Media
Fecha: 15/10/2004 15:31