Nimda

El virus Nimda es un gusano informático malicioso que infecta archivos .

El primer aviso sobre esta amenaza (gusano informático) se publicó el 18 de septiembre de 2001.

Nimda afectó tanto a las estaciones de trabajo de los usuarios ( clientes ) que ejecutaban Windows 95 , 98 , NT , 2000 o XP como a los servidores que ejecutaban Windows NT y 2000. ^{[ 3 ]}

El nombre del gusano proviene de la escritura invertida de " admin ". ^{[ 1 ]}

F-Secure encontró el texto "Concept Virus(CV) V.5, Copyright(C)2001 RPChina" en el código Nimda, lo que sugiere su país de origen. Sin embargo, también observaron que una computadora en Canadá fue la responsable de la publicación, el 11 de octubre de 2001, de correos electrónicos infectados que supuestamente provenían de Mikko Hyppönen y Data Fellows (nombre anterior de F-Secure). ^{[ 4 ]}

Nimda demostró ser eficaz en parte porque, a diferencia de otros programas maliciosos tristemente célebres como Code Red , utiliza cinco vectores de infección diferentes :

• Correo electrónico
• Compartir en red abierta
• Navegación por sitios web comprometidos
• Explotación de varias vulnerabilidades de recorrido de directorios en Internet Information Services (IIS) 4.0 / 5.0. (Tanto Code Red como Nimda tuvieron un gran éxito en la explotación de vulnerabilidades bien conocidas y resueltas hace tiempo en el servidor Microsoft IIS. ^{[ 5 ]} )
• Puertas traseras dejadas por los gusanos "Code Red II" y " sadmind /IIS". ^{[ 6 ]}

• ataque de amenaza mixta
• Cronología de virus y gusanos informáticos destacados

• Cert advisory on Nimda
• Antivirus vendor F-Secure's info on Nimda