W32.Downadup

W32.Downadup es un gusano que se propaga al explotar la vulnerabilidad de Microsoft Windows Server Service RPC Handling Remote Code Execution Vulnerability (BID 31874http://www.securityfocus.com/bid/31874).

Protección

• Versión inicial de definiciones de Respuesta rápida 21 de Noviembre de 2008 revisión 052
• Última versión de definiciones de Respuesta rápida 16 de Diciembre de 2009 revisión 007
• Versión inicial de definiciones Certificadas diariamente 22 de Noviembre de 2008 revisión 003
• Última versión de definiciones Certificadas diariamente 13 de Diciembre de 2009 revisión 020
• Versión inicial de definiciones Certificadas semanalmente 26 de Noviembre de 2008

Haga clic aquí para obtener una descripción detallada de las definiciones de virus de Respuesta rápida y de las Certificadas diariamente.

Evaluación de las amenazas

Invasión

• Nivel de invasión: Media
• Número de infecciones: 1000+
• Número de sitios: 10+
• Distribución geográfica: Media
• Contención de las amenazas: Moderado
• Eliminación: Moderado

Daño

• Nivel del daño: Media
• Carga útil: Descarga otros archivos en el equipo comprometido.
• Reduce el rendimiento: Descarga archivos remotos para degradar el rendimiento de la red.

Distribución

• Nivel de distribución: Media
• Objetivo de la infección: Explota cierta vulnerabilidad.