Alweer nieuwe MyDoom-variant in omloop

Worm vermomt zich als leuke foto's

16 augustus 2004 | Lars Pasveer Een nieuwe variant van MyDoom doet momenteel de ronde. Het virus MyDoom-S verspreidt zich via e-mail en doet zich voor als een setje humoristische foto's. Het lijkt twijfelachtig dat veel mensen in dit oude trucje zullen trappen, maar uitgesloten is het natuurlijk nooit.

Antivirusbedrijven waarschuwen voor het mailtje, dat als onderwerp: "photos" draagt. In de bodytekst staat "LOL! ;))))". Binnenin zitten geen bestanden met een afbeelding-extensie (.jpg of .gif), maar een uitvoerbaar .exe-bestand met de naam "PHOTOS_ARC.EXE".

Eenmaal aangeklikt zoekt de worm de harde schijf af naar e-mailadressen, waarnaar hij zichzelf doorstuurt. De MyDoom-variant plaatst zichzelf in allerlei Windows-folders en wacht op instructies. Zo kunnen kwaadwillenden van buitenaf de computer voorzien van een achterdeur.

Antivirusbedrijf Sophos herinnert gebruikers in een persbericht nog eens aan de beloning van een half miljoen dollar, uitgeloofd door Microsoft en SCO. Dat geldbedrag wordt uitgekeerd aan de tipgever wiens tip leidt tot de aanhouding van de mensen achter MyDoom. Lees meer artikels over : mydoom, virus, worm, sophos

bron: ZDNet