MyDoom-ormen slår rekorder

MyDoom-ormen ble oppdaget mandag og har spredd seg med voldsom hastighet over Internett i det siste. MessageLabs har rapportert over 1.2 million MyDoom-meldinger i 170 land, og det skal bli verre. Ormen sprer seg både via e-post vedlegg og via kazaa P2P nettverk.

Meldingene som kommer via e-post vedlegg som har tilfeldige avsender adresser og emne (subject). De inneholder også varierende tekstmelding (body), men har gjerne en feilmelding som ligner på denne:

"The message cannot be represented in 7-bit ASCII and has been sent as a binary attachment."

Vedlegget varierer også men er ofte en ZIP-fil som kan ha varierende endelser som .EXE, .PIF eller .SCR. Ormen kan lure mange brukere fordi ikonet som representerer vedlegget kan se ut som om det er tekstmelding, og ikke et eventuelt et farlig program.

Når brukeren klikker på vedlegget (ikonet) og aktiveres ormen, den kopierer seg selv til følgende mapper:

c:Program FilesKaZaAMy Shared Folderactivation_crack.scr
c:WINDOWSDesktopDocument.scr
c:WINDOWSSYSTEM askmon.exe

Spredningen er såpass stor at mengden kan knekke datasystemer, og enkelte administratorer har begynt å stoppet alle meldinger med vedlegg av typen ZIP.

Ormen kopierer seg selv til Windows-registeret slik at ormen kan kjøres ved oppstart. Den setter opp en bakdør i systemet, og åpner porter 3127 - 3198 på PC-en og lytter etter instrukser fra en annen PC via Internett.

Ormen er programmert il å gjennomføre DoS (Denial-of-Service) angrep fra en smittet PC og til websiden sco.com, et angrep som skal starte 1. februar og vare til 12. februar 2004.

Verktøy for å fjerne ormen
F-Secure har laget et verktøy som kan brukes til å fjerne ormen:

f-mydoom.zip (ZIP-format)

eller

f-mydoom.exe (ukomprimert format)

Mer informasjon hos F-Secure.com.

Les også vår datavirus-guide for generell informasjon om datavirus og ormer.

(Kilde: eweek.com, F-Secure, Symantec)

Norges beste mobilabonnement

Mai 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Chili Medium 5 GB


Jeg bruker mye data:

Chili Large 10 GB


Jeg er superbruker:

Chili X-Large 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen