MyDoom-variant verspreidt zich snel

Worm gebruikt zoekmachines

17 februari 2005 | Remco Mourits Er waart een nieuwe variant rond van het MyDoom-virus. Deze worm verzamelt e-mailadressen via zoekmachines als Google en Yahoo!, en stuurt zichzelf vervolgens rond waarbij het een eigen mailserver gebruikt.

In augustus 2004 dook er ook al een MyDoom-variant op die zoekmachines gebruikte in zijn zoektocht naar mailadressen. Het virus verstuurde op een gegeven moment zoveel zoekopdrachten naar Google, dat deze lange tijd zeer traag was. Kleinere zoekmachines, waaronder Lycos en Altavista, werden door het virus zelfs compleet uitgeschakeld.

De nieuwe variant, genaamd W32/Mydoom.bb@MM, speurt eerst naar e-mailadressen op de harde schijf van een getroffen pc. Daarna verbreedt het virus zijn zoektocht naar het wereldwijde web. De worm zoekt specifiek naar adressen die de domeinnaam delen met het slachtoffer.

Wanneer jansen@eigenbedrijf.nl wordt getroffen, zal MyDoom dus het internet afzoeken naar andere mailadressen in het domein 'eigenbedrijf'. Hierdoor kan een bedrijf of service provider onevenredig hard worden getroffen.

Volgens antivirusbedrijf Sophos stuurt de worm 45 procent van zijn zoekopdrachten naar Google, 22,5 procent naar Lycos, 20 procent naar Yahoo! en 12,5 procent naar Altavista.

Het virus verspreidt zichzelf snel, maar kan dit alleen doen omdat mensen hun pc's niet beschermen of hun virusscanners niet updaten. Alle gangbare virusscanners hebben updates uitgebracht die MyDoom herkennen en blokkeren.

Met een bijdrage van Munir Kotadia, CNet Lees meer artikels over : mydoom, virus, worm, beveiliging

bron: ZDNet