Nowy MyDoom od dziś atakuje...

Udostępnij:

Polub:

O autorze

Kamil Cybulski

Warto ostrzec przed najnowszym klonem wirusów MyDoom ponieważ jego działania mogą być dla przeciętnego użytkownika zdecydowanie bardziej bolesne niż wersji A B. MyDoom.F w odróżnieniu od poprzedników jest destrukcyjny. Rozprzestrzenia się za pośrednictwem poczty elektronicznej (zainfekowana wiadomość ma zmienne parametry) i w obrębie sieci lokalnych.

Mydoom.F kasuje na zarażonym komputerze pliki o rozszerzeniach: AVI, BMP, DOC, JPG, MDB, SAV i XLS. MyDoom.F instaluje również bibliotekę DLL (Dynamic Link Library), otwierając "tylne drzwi" dla hakerów i wyłączając procesy odpowiedzialne za ochronę antywirusową komputera. Dodatkowo, MyDoom.F wykorzystuje zainfekowane komputery jako zombie do przeprowadzenia ataku DDoS (Distributed Denial of Service) przeciwko witrynom www.microsoft.com oraz www.riaa.com

MyDoom.F wyświetla fałszywy komunikat o błędzie zawierający jeden z poniższych tekstów:
File is corrupted
File cannot be opened
Unable to open specified file

Usunąć go można m. in. korzystając ze skanera on-line Pandy Panda Active Scan.