/ Forside/ Teknologi / Internet / Sikkerhed / Tip
Login
Glemt dit kodeord?
Brugernavn 

Kodeord  


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7057
10  molokyle 6481
ny MYdoom orm advarsel
miritdk har modtaget -10 point for dette tip
Fra : miritdk
Vist : 403 gange

Dato : 22-02-05 01:23

En ny MyDoom orm udgiver sig for at være returneret post. Hvis ormen inficerer en pc, vil den forsøge at hente et spam-værktøj.

Virus112 har i løbet af natten set en stigning i antallet af MyDoom.bb. Ormen spreder sig via e-mail til alle e-mail-adresser, den kan finde på det inficerede system.

Ormen spreder sig via e-mail, hvor afsendernavnet er forfalsket. Den kan for eksempel være "Returned mail" eller "MAILER-DAEMON". Selve afsenderadressen er også forfalsket til for eksempel postmaster@, hvor navnet efter @ er modtagerens domæne.

Emnet i e-mailen kan eksempelvis være "delivery failed" eller "Mail System Error – Returned Mail". På denne måde kan man lokke flere til at åbne den vedhæftede fil, fordi de tror at det er returneret post. Beskeden i selve e-mailen varierer. Den vedhæftede fil er en zip-fil.

Den vil scanne det inficerede system igennem for e-mail adresser den kan sende sig selv til. Den vil forsøge at gætte sig til modtagers mailserver ved at forsøge at levere direkte til mailservere på standardnavne som mail.domæne.dk.

MyDoom.bb åbner en bagdør, der lytter på TCP port 1034. Ormen vil desuden scanne efter andre systemer, der er inficeret med ormen selv. Hvis den finder en inficeret computer, vil den gemme ip-adressen krypteret i % Temp %\zincite.log.

Den vil desuden forsøge at hente og eksekvere en binær fil fra et website. Filen den henter er en trojan, der på nuværende tidspunkt bliver fundet som Backdoor.Nemog.D (Symantec), som er en såkaldt spam-proxy, der benyttes til at sende spam med.

Ormen vil desuden forsøge at finde e-mail-adresser ved at søge på søgemaskiner som Google.

kilde: virus 112

 
 
Bedømmelse

Fra : grethes


Dato : 22-02-05 07:18



Bedømmelse

Fra : gril


Dato : 22-02-05 02:32



Bedømmelse

Fra : Klumme


Dato : 22-02-05 06:19



Bedømmelse

Fra : o_k


Dato : 22-02-05 07:50



Bedømmelse

Fra : tokeren


Dato : 22-02-05 08:00



Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 173552
Tips : 31660
Nyheder : 719565
Indlæg : 6383002
Brugere : 218252

Månedens bedste
Årets bedste
Sidste års bedste