Od včerejšího večera se šíří nová varianta červu MyDoom. Typ, který dostal označení MyDoom.O (společnosti Symantec, Kaspersky či Trend jej nazvaly MyDoom.M) se šíří e-mailem a k odesílání využívá vlastní SMTP engine.
Červ se šíří pod náhodně zvoleným jménem s koncovkou DOC, TXT, HTM, HTML, EXE, COM, BAT, CMD, SCR nebo PIF.
E-mail s červem se vyznačuje rozličnými předměty i textem. Podrobnosti naleztnete zde.
Kromě klasického vyhledávání dalších e-mailových adres na pevném disku prolézá Mydoom.O také stránky některých vyhledávačů. Britská odnož Googlu, který je pro tuto činnost využíván nejvíce, byla v noci na několik hodin kvůli náporu odstavena.
Podle antivirových specialistů se v případě MyDoomu.O jedná o zcela nový typ útoku. V minulosti MyDoom napadalnapříklad stránky organizace RIAA.
Související odkazy:
