Nieuw virus teert op succes MyDoom

Doomjuice richt zijn pijlen op microsoft.com

10 februari 2004 | Jamie Biesemans Een pas ontdekt virus aast op pc's die nog besmet zijn met MyDoom, om deze vervolgens in te zetten op een tweede aanval op de website van Microsoft. Een grote epidemie lijkt Doomjuice - ook wel MyDoom.c genoemd - niet te worden. Voorlopig is hij in ieder geval een zeldzaamheid op het internet. Het is evenwel nog niet bekend of Doomjuice verantwoordelijk is voor de tijdelijke 'verdwijning' van microsoft.com, afgelopen maandag.

Dat Doomjuice zich niet als een lopend vuurtje verspreidt, komt omdat het virus alleen pc's infecteert die al eerder door MyDoom.a werden getroffen. Volgens de laatste cijfers zijn er wereldwijd nog slechts vijftig- tot zeventigduizend besmette systemen over, aldus Vincent Gullotto van Network Associates.

Anders dan zijn voorgangers arriveert het nieuwe virus niet in een e-mail of via KaZaA, maar uploadt het zichzelf automatisch via de achterdeur die door MyDoom.a is geïnstalleerd. Besmette pc's met een firewall die de poorten 3127 tot 3198 blokkeert zijn onbereikbaar voor Doomjuice. Ook deze factor draagt bij aan de geringe verspreiding van het virus. McAfee, Trend Micro en andere virusbedrijven hebben Doomjuice daarom een lage quotering gegeven. Sophos, een ander groot virusbestrijder, wacht nog steeds op de eerste gebruiker die melding maakt van een besmetting door Doomjuice.

Het virus lijkt in ieder geval geen lang leven beschoren te zijn. Microsoft neemt daarnaast het zekere voor het onzekere en biedt op deze pagina met informatie (in het Engels) over het detecteren en verwijderen van de MyDoom-virussen. Lees meer artikels over : mydoom, virus, sco

bron: ZDNet