Nieuwste MyDoom richt zich op muziekindustrie

Zoveelste variant vernietigt documenten op de harde schijf

23 februari 2004 | Jamie Biesemans De nieuwste versie van MyDoom, MyDoom.f, schakelt besmette pc's in voor een Denial-of-Service-aanval op de website van de Amerikaanse muziekindustrie. Omdat het virus weinig verschilt van zijn voorgangers, wordt niet verwacht dat het een ernstige bedreiging zal vormen.

Net als de vorige MyDoom-virussen probeert de f-variant een pc te infecteren via een e-mailbericht. Om een gebruiker te ertoe aan te zetten het bijgevoegde bestand aan te klikken, wordt de e-mail voorzien van een valse afzender en een variabele onderwerp en inhoud. Wie erop klikt, krijgt een foutmelding te zien met daarin de boodschap 'File is corrupted'.

Er zijn echter ook verschillen met de voorafgaande MyDoom-edities. MyDoom.f is destructiever en vernietigt bestanden met de extensie bmp, avi, jpg, sav, xls, doc of mdb. Daarnaast laat het ook kopieën van zichzelf achter op gedeelde schijven. Die doen uit zichzelf niets, maar er bestaat uiteraard wel een kans dat iemand er per ongeluk op klikt. Tenslotte opent het virus behalve poort 1.080 ook de poorten 3.000 tot 5.000.

Opmerkelijk is dat MyDoom.f adressen plundert uit het adresboek maar tegelijkertijd contacten uit bepaalde domeinen, waaronder sun.com, sgi.com, .mil, .gov, slashdot en linux, links laat liggen.

Alle MyDooms hebben tot nu een DoS-aanval op bepaalde sites uitgevoerd. Deze slachtoffers lijken samen een 'hitparade' van organisaties te vormen die zeer impopulair zijn bij een deel van de intergemeenschap. Variant f sluit zich bij die traditie aan en lanceert een aanval op de website van de RIAA, een organisatie die door zijn strenge campagne tegen downloaders veel surfers de nodige schrik heeft aangejaagd.

De muziekindustrie zal evenwel weinig merken van de MyDoom.f. Volgens antivirusbestrijders verspreidt het virus zich maar traag. Gebruikers zouden inmiddels goed op de hoogte zijn van de gevaren en up-to-date antivirussoftware hebben draaien.

&nbps;

Lees meer artikels over : mydoom, virus

bron: ZDNet