Il virus inizialmente attacca i sistemi che non hanno installato l’aggiornamento di sicurezza MS08-067 e, una volta infettato il sistema, proverà a diffondersi utilizzando degli attacchi di tipo “brute force”. Questo tipo di attacco cercherà di crackare le password degli altri sistemi e, una volta entrato, lo infetterà. E' fondamentale non loggarsi con utenze di amministrazione di Dominio in quanto il virus riesce ad impersonare l'utente loggato ed utilizzare le sue credenziali per infettare gli altri computer presenti in rete.

Di seguito elenchiamo i principali sintomi per determinare se si è infetti.

• Molti / Tutti gli account utente e amministratore iniziano ad essere bloccati. Per ottenere maggiori informazioni riguardo agli account bloccati è disponibile l'Account Lockout Tools.
• Automatic Updates, Background Intelligent Transfer Service, Windows Defender e Error Reporting Server Services sono arrestati e disabilitati.
• Errori legati a SVCHOST.
• I Domain Controller sono lenti nelle rispondere ai client.
• Congestione della rete interna.
• Non è possibile accedere ai siti Internet di Windows Update e dei principali software antivirus.

Per tutti gli approfondimenti CLICCATE QUI