Descoperirile recente ale viermilor Morto.A și Morto.B demonstrează încă o dată, că vechile trucuri funcţionează destul de bine şi sunt în continuare productive. Scopul familiei Morto este acela de a vă îngenunchea sistemul, de a vă paraliza traficul internet, și nu în ultimul rând, de a permite unui atacator să preia controlul calculatorului de la distanță.
După ce pătrunde într-un computer, primul lucru pe care îl face este să verifice dacă există în rețea alt sistem cu Remote Desktop Connection activat, ceea ce generează foarte mult trafic pe portul 3389.Dacă găsește o asemenea conexiune (RDC), va încerca să forţeze autentificarea și să se copieze pe sistemul vulnerabil.
Continuare pe Malwarecity.ro
