b'\n_START_ARTICLE_\nWelchia\n_START_SECTION_\nDetalles t\xc3\xa9cnicos\n_START_PARAGRAPH_\nEste gusano infectaba los sistemas aprovechando debilidades en el c\xc3\xb3digo del sistema de Microsoft Windows (TFTPD.EXE y TCP en los puertos 666-765, y el desbordamiento del buffer del servicio RCP en el puerto 135). Su procedimiento de infecci\xc3\xb3n consiste en crear un shell remoto y dar orden al sistema para que \xc3\xa9ste descargue el gusano v\xc3\xada TFTPD.EXE. Este ejecutable se encuentra s\xc3\xb3lo en determinados sistemas operativos, y sin \xc3\xa9l la conexi\xc3\xb3n falla en este punto. M\xc3\xa1s espec\xc3\xadficamente, el gusanoWelchia se dirig\xc3\xada a las m\xc3\xa1quinas que corr\xc3\xadan bajo Windows XP._NEWLINE_Una vez en el sistema, el gusano subsanaba la vulnerabilidad empleada para obtener el acceso (de hecho, protegiendo el sistema contra otros intentos de explotar el mismo procedimiento de infecci\xc3\xb3n) y ejecutaba su contenido, un conjunto de parches de Microsoft. Despu\xc3\xa9s intentaba eliminar "W32/Lovsan.worm.a" borrando MSBLAST.EXE. Adem\xc3\xa1s, el gusano estaba programado para autodestruirse el 1 de enero de 2004 o despu\xc3\xa9s de 120 d\xc3\xadas de funcionamiento en la m\xc3\xa1quina infectada; lo que se produjera antes._NEWLINE_La versi\xc3\xb3n Welchia.B intentaba limpiar el virus MyDoom.\xe2\x80\x8b\n_START_SECTION_\nImpacto\n_START_PARAGRAPH_\nAunque este gusano no da\xc3\xb1aba aparentemente los sistemas inform\xc3\xa1ticos individuales -es m\xc3\xa1s, ayud\xc3\xb3 a mejorar la seguridad de determinados sistemas-, creaba enormes flujos de tr\xc3\xa1fico con su m\xc3\xa9todo de transmisi\xc3\xb3n, ralentizando el flujo de Internet y el website de Microsoft.\xe2\x80\x8b La actividad del gusano tambi\xc3\xa9n desestabilizaba algunos sistemas y, una vez los parches eran instalados, el sistema infectado se reiniciaba sin aviso. Por todo ello, el gusano se percibi\xc3\xb3 como una amenaza, y las principales compa\xc3\xb1\xc3\xadas antivirus ofrecieron un parche para combatirlo._NEWLINE_Se report\xc3\xb3 que infect\xc3\xb3 la intranet de la infanter\xc3\xada de Marina de EE.UU. y consumi\xc3\xb3 tres cuartas partes de su capacidad, inutiliz\xc3\xa1ndola por un tiempo. No se entregaron n\xc3\xbameros de sistemas infectados.\xe2\x80\x8b  Adicionalmente, infect\xc3\xb3 la red del Departamento de Estado de EE.UU., causando el cierre de la red por nueve horas. Aunque archivos clasificados no se vieron comprometidos, varios sistemas se vieron afectados.\xe2\x80\x8b'