La variante D de Bobax se propaga a través de Internet, explotando -en los equipos que no han sido convenientemente actualizados- los dos problemas de seguridad que se mencionan a continuación:
- Vulnerabilidad RPC DCOM, existente en los sistemas operativos Windows 2003/XP/2000/NT.
- Vulnerabilidad LSASS. Cuando aprovecha este problema de seguridad, Bobax.D sólo afecta y se difunde automáticamente a ordenadores con Windows XP/2000 y que tengan abierto el puerto 5000. Para que pueda afectar al resto de plataformas de Windows es necesario que el usuario ejecute un archivo que contenga algún ejemplar del citado gusano.
Entre las acciones que Bobax.D lleva a cabo en el equipo al que afecta destacan el reinicio automático del mismo y la apertura -de forma aleatoria- de varios puertos, a través de los cuales un usuario puede utilizar el ordenador, como servidor de correo SMTP, para enviar spam.
Los siguientes gusanos a los que nos referimos hoy son Korgo.A y Korgo.B que, como Bobax.D, se propagan a través de Internet aprovechándose, para ello, de la vulnerabilidad LSASS.
Las variantes A y B de Korgo abren los puertos TCP 113, 3067 y 2041, y permanecen a la escucha de los mismos. Además, ambos intentan conectarse a varios servidores IRC a través del puerto 6667 y están preparados para evitar que el ordenador pueda ser apagado. El tamaño de los dos citados gusanos es 10240 bytes, cuando están comprimidos mediante UPX v1.24, y 16896 bytes una vez descomprimidos.
| 
El presente informe sobre virus e intrusos va a centrar su atención en tres gusanos: Bobax.D, y las variantes A y B de Korgo. 
