Al parecer se trata de un gusano que se transmite a través del puerto 1434 UDP, en el que normalmente está a la escucha el servidor de datos Microsoft SQL Server. Cuando SQL Server recibe un paquete de un byte con el valor 0Ah en el puerto citado, responde enviando un paquete con el mismo valor al origen produciendo una especie de eco. El problema es que el servidor de origen, al recibir ese paquete, contestará de igual forma al segundo, provocando una cadena continua que ocupará a los dos servidores continuamente. Al distribuir este gusano entre miles de servidores se provoca lo que ha ocurrido en las últimas horas, en las que todos experimentamos problemas para conectar con ciertas sedes Web.
Según Slashdot
, todos los ordenadores conectados a Internet en las últimas horas han estado recibiendo este gusano, en ocasiones hasta 10 veces por minuto, provocando problemas de conectividad prácticamente en todo el mundo. En ciertos países, como es el caso de Corea del Sur, los servicios de acceso a Internet han estado fuera de servicio durante horas este sábado.
Publicado el 25/1/2003
Torre de Babel - Francisco Charte Ojeda - Desde 1997 en la Web