.comment-link {margin-left:.6em;}

Das Forum für Finsterwalde

Dienstag, Juli 27, 2004

Warnung vor Worm.Win32.Mydoom.M

Eine weitere Variante des Mydoom Wurms verbreitet sich seit Montag sehr erfolgreich. Mydoom.M verschickt sich selbst als Dateianhang in als Unzustellbarkeitsreports getarnten Emails. Der Betreff und Text der Email wird dabei geschickt zusammengesetzt, damit der Empfänger glaubt, es handelt sich um eine Retour-Email. Im Anhang versteckt sich der Wurm selbst, oftmals auch als ZIP-Archiv gepackt. Erst wenn der Empfänger das Archiv entpackt und die darin enthaltene Datei startet, wird der Wurm aktiv. Einmal gestartet versucht er die Suchmaschinen Google, Lycos, Altavista und Yahoo durch viele Anfragen lahmzulegen. Außerdem wird auf dem PC ein Backdoor Trojaner installiert, der den Port 1034 öffnet.