Mydoom.A出現強力變種Mydoom.B
加入技術(shù)交流群
防毒研究單位28日發(fā)出警告，促請人們注意發(fā)送大量電子郵件的病毒“Mydoom.A”的變種“Mydoom.B”。
本文引用地址：http://dyxdggzs.com/article/182799.htm賽門(mén)鐵克表示，目前Mydoom.A正在急劇擴散，其感染速度與2003年8月13日首次現身的‘大無(wú)極變種F（Sobig.F）’發(fā)現初期相仿”。而西班牙Panda Software則稱(chēng)，此次發(fā)現的變種“比Mydoom.A更加危險”。
Mydoom.B從??檔名“.htm”、“.sht”、“.php”、“.asp”、“.dbx”、“.tbb”、“.adb”、“.pl”、“.wab”或者“.txt”的文件和“Outlook”地址簿收集郵件地址。該蠕蟲(chóng)利用嵌入自身中的SMTP引擎通過(guò)電子郵件發(fā)送其復制品。此外還利用PtoP軟體“Kazaa”擴大感染。
另外該病毒會(huì )變更Windows主文件，并改寫(xiě)特定的網(wǎng)址，從而使感染該病毒的電腦無(wú)法訪(fǎng)問(wèn)反偵測病毒發(fā)送的來(lái)源。Mydoom.B文件大小28KB。在郵件正文內容中包含“sync-1.01; andy; I'm just doing my job, nothing personal, sorry.”。郵件主題名“Delivery error”或“Returned mail”等。
俄羅斯Kaspersky Labs認，Mydoom.B有可能以感染Mydoom.A的電腦作踏板進(jìn)行傳播。該實(shí)驗室預估將有多達60萬(wàn)臺感染Mydoom.A的電腦會(huì )再受命於此病毒作者大量發(fā)送Mydoom.B。
另外，Mydoom.A被設計成在2004年2月1～12日期間利用感染該病毒的電腦向美國SCO Group的網(wǎng)站“www.sco.com”發(fā)動(dòng)DDoS攻擊，而Mydoom.B的攻擊物件中還包括了美國微軟的網(wǎng)站“microsoft.com”。
本文由 CTIMES 同意轉載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/VIRUS/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/04013017453A.shtmll
評論