'Mydoom nog besmettelijker dan Sobig'

Een op twaalf mails besmet

27 januari 2004 | Jamie Biesemans Het Mydoom-virus verspreidt zich als een lopend vuurtje op het Internet. Dat zegt MessageLabs, die ondertussen 1,2 miljoen besmette mails heeft onderschept. Volgens de Britse virusbestrijder is Mydoom daarmee besmettelijker dan Sobig.f, de vorige recordhouder.

"Het bedrijf verwerkt tussen 50.000 en 60.000 exemplaren van de worm per uur. Tot op heden is de piekinfectieratio 1 op 12 van alle mail die door MessageLabs wordt gescand", zegt de firma. Tot op heden zijn er sporen van Mydoom in 168 landen.

Het gaat om een zeer sterke groei, want dinsdagmorgen had MessageLabs nog maar 270.000 keer Mydoom geblokkeerd. Bijna driekwart daarvan was afkomstig van de V.S., maar daar komt verandering in. Naarmate meer pc's in andere landen last krijgen van het virus, daalt het aandeel Amerikaanse pc's. Ten tijde van schrijven was nog maar 59 procent van de besmette mails van Amerikaanse origine.

Hoewel Mydoom niet vreselijk erg ingewikkeld is, blijkt het virus toch veel gebruikers in de val te lokken. Mydoom, ook bekend als Novarg of Shimgapi, verspreidt zich via e-mail of via KaZaA. Besmette mails kunnen uiteenlopende afzenders (ook van bekenden) en onderwerpregels hebben.

De worm bevat verschillende ernstige bedreigingen. De ergste is dat Mydoom een achterdeur opent waardoor onbeschermde pc's kwetsbaar worden voor inbraken. Daarnaast zullen computers die besmet zijn met het virus vanaf 1 februari een Denial-of-Service-aanval uitvoeren op de website van SCO. Lees meer artikels over : mydoom, virus

bron: ZDNet