Βγήκε και ο MyDoom.b

H Kaspersky Labs, μια πρωτοπόρα εταιρία ανάπτυξης λογισμικού πληροφοριακής ασφάλειας εντόπισε μια καινούρια έκδοση του MyDoom(Novarg), το MyDoom.b.

Η Kapesky Labs, έχει λάβει αναφορές για μόλυνση από αυτό το πρόγραμμα. Οι αναλυτές της πιστεύουν οτι ο MyDoom.b χρησιμοποιεί μηχανήματα μολυσμένα από τον original MyDoom, που σημαίνει περίπου 600.000 μηχανήματα. Αυτοί οι μολυσμένοι υπολογιστές, μπορεί να έχουν λάβει μια εντολή να στείλουν αντίτυπα του MyDoom.b. Έτσι η κοινότητα των υπολογιστών, μπορεί να έρθει αντιμέτωπη με ένα πολύ μεγαλύτερο ξέσπασμα από αυτό που προκλήθηκε απ το MyDoom.a στις 27 Ιανουαρίου.

Η νέα έκδοση περιλαμβάνει ελάχιστες τεχνικές καινοτομίες. Ο MyDoom.b επίσης διαδίδεται μέσω e-mail, και μέσω του Kazaa. Το e-mail περιέχει διάφορες προτάσεις. Το αρχείο που τον μεταφέρει είναι γύρω σα 28Kb, σε μέγεθος και περιέχει την πρόταση «sync-1.01; andy; I'm just doing my job, nothing personal sorry.” Ο ΜyDoom.b είναι προγραμματισμένος να εξαπολύσει μια DoS επίθεση μεταξύ 1 και 12 Φλεβάρη 2004 σε δύο sites: www.sco.com και www.microsoft.com.

Ακόμη περισσότερο το worm μεταποιεί το λειτουργικό σύστημα ώστε να εμποδίσει τους χρήστες να επικοινωνήσουν με πολλά sites με antivirus, με θέματα ασφαλείας και αρκετούς τομείς του site της Microsoft.

πηγή: http://athens.indymedia.org