Ook Deadhat-worm misbruikt MyDoom-slachtoffers

Tweede poging te profiteren van succes MyDoom

10 februari 2004 | Jeff Ronge Na het eerder gesignaleerde Doomjuice-virus, ook bekend als MyDoom.c, is er een tweede worm gesignaleerd die probeert mee te liften op het succes van de originele MyDoom-plaaggeest. De tweede worm is bekend onder de naam Deadhat.

De twee opportunistische programma's vormen alleen een bedreiging voor gebruikers die nog steeds zijn geïnfecteerd met een versie van het eerste MyDoom-virus. Bedrijven en consumenten die hun systemen al hebben opgeschoond zullen niet veel problemen met deze parasieten hebben, zo meldden antivirusbedrijven. "Er zijn wereldwijd nog 'maar' ongeveer 50.000 tot 75.000 geïnfecteerde systemen over", stelt Vincent Gullotto, woordvoerder van het zogeheten 'antivirus and vulnerability emergency response team' van Network Associates.

Doomjuice heeft zichzelf tot nu toe niet op grote schaal verspreid. Het virus probeert elke opnieuw geïnfecteerde pc te gebruiken voor een aanval op Microsofts website. Volgens het bedrijf Netcraft, dat internetprestaties meet, kan dit de oorzaak zijn van de ontoegankelijkheid van de Microsoft-site op zondagavond en de vroege maandagochtend. Microsoft kon niet direct commentaar geven op de bevindingen van Netcraft.

Network Associates heeft volgens Gullotto al wat samples van Doomjuice ontvangen, wat een teken is dat de worm toch al enig succes heeft geboekt. Samples van het Deadhat-virus zijn nog niet binnengekomen bij Network Associates, hoewel de verspreidingsmethode van Deadhat volgens Network Associates en Symantec sterk lijkt op die van Doomjuice. Deadhat zou zich daarnaast ook verspreiden via het p2p-programma SoulSeek. Lees meer artikels over : virus, worm, mydoom

bron: ZDNet