A Microsoftot is támadja a Mydoom féregvírus

Az SCO.com webhely mellett már a szoftveróriás Microsoft.com honlapját is támadja a Mydoom féregvírus új változata.

A 2004. január 26-án felfedezett MyDoom féreg újabb változata jelent meg január 28-án délután az interneten és terjed szabadon e-mailben, illetve a Kazaa fájlcserélő hálózaton keresztül.

A MyDoom.A változat elektronikus levélben történő terjedése mindeddig példátlan méreteket öltött és az e-mail forgalomban világszerte jelentős lassulások voltak tapasztalhatók; a kártevő utódja, a MyDoom.B is komoly fenyegetést jelenthet.

Az eredeti MyDoom.A-tól eltérően ez az új változat az SCO.com webhely mellett már a szoftveróriás Microsoft.com honlapját is támadja és a fertőzött gépeken megakadályozza az ismertebb antivírus szoftver gyártók weblapjainak megnyitását. Ez a büntetőrutin nehezítheti a vírusmentesítést.

Az új MyDoom.B féregváltozat által használt fájlnevek megváltoztak, a kártevő most az "explorer.exe", a hátsóajtó program pedig a "ctfmon.dll" nevű állományban található a fertőzött gépek Windows rendszermappájában. Feltételezhető, hogy a MyDoom.B féreg az erdeti "A" változat által már érintett gépeket felülfertőzve terjed.

(hwsw.hu)