Zagłada powraca - nowy MyDoom

E-maile zawierają 'złośliwy' kod, który wyłącza zabezpieczenia systemu i zaczyna się rozsyłać swoje kopie do adresatów znalezionych na zainfekowanym komputerze. Poza tym robak blokuje dostęp do serwisów sieciowych, zajmujących się zabezpieczeniami i wirusami. Jak na razie robak nie zdążył się za bardzo zadomowić w sieci, jednak, zdaniem specjalistów, pojawienie się nowej mutacji nie wróży nic dobrego.

Tematy listów zawierających nową wersję MyDoom to:

- Attention!!!

- Do not reply to this email

- Error

- Good day

- hello

- Mail Delivery System

- Mail Transaction Failed

- Server Report

- Status

Wśród procesów, które robak próbuje zatrzymać, znajdują się między innymi programy antywirusowe i firewalle (wśród blokowanych plików są m.in. i11r54n4.exe, irun4.exe, ssate.exe, winsys.exe, winupd.exe, SysMonXP.exe, bbeagle.exe, mscvb32.exe, sysinfo.exe, PandaAVEngine.exe, outpost.exe, zonealarm.exe, navapw32.exe, navw32.exe, zapro.exe oraz netstat.exe).

Zagrożone systemy to Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP.

Warto przypomnieć, że w Sieci pojawiło sie już ponad trzydzieści odmian MyDooma (od czasu jego debiutu w styczniu 2004 r.). Dla porównania Agobot (znany też jako Gaobot, czy Phatbot), który podobnie jak MyDoom wykorzystuje zarażone systemy do rozsyłania spamu i przeprowadzania ataków DoS (Denial of Service), ma już setki mutacji. A ponieważ kod tego robaka jest ogólnie dostępny, firma McAfee ocenia, że tygodniowo przybywa ich ponad sto.

Więcej informacji