"Mydoom.B" - Neue Version des Netzwurms "Mydoom"
Kaspersky Labs, ein international führender Experte im Bereich IT-Sicherheit
zum Schutz vor Viren, Hacker-Attacken und Spam informiert über eine neue
Version des Netzwurms "Mydoom" ("Novarg") I-Worm.Mydoom
- Mydoom.B
Zum jetzigen Zeitpunkt geht Kaspersky Labs davon aus, dass die 60 000 aufgetretenen
Fälle von Computern ausgehen, die mit der Vorgängerversion des Wurms
infiziert wurden. Es besteht die Möglichkeit, dass diese ein zentrales
Kommando zur Massenversendung der neuen Version erhalten haben. Daher ist nicht
auszuschließen, dass bereits in den nächsten Stunden eine noch größere
Epidemie als im Falle Mydoom.A ausbricht.
Die neue Version des Wurms enthält nur geringfügige technische Unterschiede.
Sie verbreitet sich ebenso per eMail und die Dateien-Tauschbörse KaZaA.
Die eMail Nachricht enthält einen anderen Textkorpus. Die Trägerdatei
ist ungefähr 28 kb groß und enthält die Textzeile "sync-1.01;
andy; I'm just doing my job, nothing personal, sorry". Zwischen dem 1.
und 12. Februar wird "Mydoom.B" eine DoS-Attacke auf die beiden Websites
www.sco.com und www.microsoft.com. durchführen.
Darüber hinaus modifiziert der Wurm das Betriebssystem dahingehend, dass
der Anwender keine Verbindung mit vielen Websites der Anti-Viren Anbieter, Newsbanners
oder verschiedenen Rubriken der Microsoft Website herstellen kann.