Gevaarlijke internetworm actief!

Virusalert, de dienstverlener op internet die in een zeer vroeg stadium informatie geeft over nieuwe virussen, waarschuwt voor Mydoom. De internetworm heeft de status: gevaarlijk! 

Mydoom is een internetworm die zich verspreidt via e-mail en via het peer 2 peer netwerk van Kazaa. Alle eigenschappen van het e-mailbericht variëren, waardoor het lastig te herkennen is. Het icoontje van het bijlagebestand is meestal die van een tekstbestand, ook is het een .exe, .pif, .cmd, .scr of .zip bestand. De worm wordt geactiveerd door dit bestand handmatig te openen.

Na installatie wordt een backdoor geinstalleerd, op poort 3127 wordt gewacht op instructies van de virusschrijver. Uit te voeren acties zouden kunnen zijn:
* Het vastleggen van toetsbord-aanslagen
* Het openen en verwijderen van geinstalleerde software c.q. bestanden.

Alle grote antvirusfabrikanten geven deze worm een highrisk kwalificatie.
Updates van DAT-bestanden, herkenningsbestanden voor geinstalleerde Antivirus-software, zijn volop verkrijgbaar. Virusalert adviseert  deze updates z.s.m. te installeren.

De laatste keer -en enige keer vorig jaar-  dat Virusalert een virus de status "Hoog risico" meegaf, was in juni 2003 voor BugBear.

Meer informatie: virusalert.nl