MyDoom.a en MyDoom.b wellicht door dezelfde maker geschreven

McAfee ziet aanwijzingen in de code

03 februari 2004 | Jamie Biesemans Doorgaans zijn varianten op virussen afkomstig van verschillende programmeurs, die hun eigen aanpassingen verrichten aan de code. Een onderzoeker van virusbestrijder McAfee meent op grond van bestudering van de code echter dat MyDoom.a en MyDoom.b door een en dezelfde persoon zijn vervaardigd.

Jimmy Kuo, werkzaam bij McAfee, zegt dat er verschillende redenen zijn om te denken dat beide MyDooms afkomstig zijn van één persoon. Hij wijst onder meer op het feit dat beide virussen de naam 'andy' in de code dragen. Daarnaast doet de constructie van de virussen vermoeden dat ze alle twee door een professionele programmeur zijn geschreven.

Er wordt gespeculeerd dat MyDoom een origine in Rusland heeft, omdat daar de eerste meldingen van het virus kwamen. Maar veel zekerheid over de juiste locatie van de eerste uitbarsting is er niet. MyDoom.a maakte al heel gauw de overstap naar de Verenigde Staten, waarna de rest van de wereld volgde.

Terwijl sco.com nog de gevolgen ondervindt van de Denial-of-Service-aanval van pc's die met MyDoom.a besmet zijn, maakt Microsoft zich op om de aanvallen van MyDoom.b af te weren. De softwaregigant heeft volgens Kuo het geluk dat dankzij een bug in de viruscode slechts zeven procent van de geïnfecteerde computers daadwerkelijk een DoS-aanval op microsoft.com zal uitvoeren. En dat moet te behapstukken zijn, denkt de onderzoeker.

Met een bijdrage van Robert Lemos, CNet. Lees meer artikels over : mydoom, virus

bron: ZDNet