Mydoom ''reloaded'' Προσοχή

[chros26_]

Νέα έκδοση του γνωστού ιού Mydoom έκανε την εμφάνισή της και ήδη διαδίδεται μέσω email σε ανυποψίαστους χρήστες. Το νέο Mydoom.bb@MM worm, γνωστό και ως Mydoom.bb, εμφανίστηκε στις Ηνωμένες Πολιτείες, την Αυστραλία αλλά και στη Μεγάλη Βρετανία, σύμφωνα με αναφορές που έχει λάβει η ομάδα Avert της McAfee που ασχολείται με την παρακολούθηση και την καταπολέμηση ιών.

Το Mydoom.bb έχει ανάλογη συμπεριφορά με τις προηγούμενες εκδόσεις του ιού. Επιχειρεί τη διάδοσή του με τη μαζική αποστολή του μέσω email μέσα από τη δική του SMTP μηχανή, ενώ μπορεί να έχει τη μορφή ενός αρχείου .exe. Όπως και οι πρόγονοί του, κατεβάζει το BackDoor-CEB.f Trojan και φιλτράρει διευθύνσεις email από τον email client του χρήστη.

Η McAfee προειδοποιεί τους χρήστες να είναι πολύ προσεκτικοί και τους προτρέπει να διαγράφουν όποιο email λαμβάνουν και έχει έναν από τους ακόλουθους τίτλους:

Delivered Hello Hi Error Status Test Report Delivery failed Message could not be delivered Mail System Error - Returned Mail Delivery reports about your e-mail Returned mail: see transcript for details Returned mail: Data format error

Μόλις ανοιχτεί, το Mydoom.bb δημιουργεί αντίγραφά του μέσα στο Windows System directory και εγκαθιστά τον εαυτό του ως ένα JAVA.EXE.

Για περισσότερες πληροφορίες σχετικά με το Mydoom.bb worm, μπορείτε να επισκεφτείτε τη σχετική σελίδα της McAfee.