MyDoom i dalje pretnja

Cela priča oko MyDoom crva nije još ni blizu gotova. Nakon
A i B verzije ovog virusa, sada se pojavila i varijanta C koja se ne širi preko
elektronske pošte, već koristi sigurnosni propust u Windowsu i preko porta 80
ulazi u sistem. Ako se na vašem hard disku nalazi MyDoom A, novi virus će preuzeti
dosta od njegovog koda i nastaviti sa aktivnostima koje je ovaj sprovodio i
nakon što se MyDoom A samouništi 12. februara.
Kao što smo već pominjali, MyDoom A na inficiranom sistemu ostavlja otvorena
vrata za napade drugih virusa. Već su se pojavila dva nova, Doomjuice i Deadhat,
koja koriste priliku koju im je MyDoom pružio. Doomjuice se relativno brzo raširio,
dok se Deadhat širi znatno sporije. Oba virusa se prenose preko interneta, skeniraju
računare u mreži, i ako nađu sigurnosni propust koji je MyDoom ostavio, ulaze
u sistem. Doomjuice napada Microsoftov sajt i verovatno su napadi računara inficiranih
ovim i MyDoom B virusom nakratko oborili ovu web stranu u subotu uveče, a i
danas je strana ponovo nedostupna. Pretpostavlja se da postoji još 50 do 70
hiljada računara za koje njihovi vlasnici ne znaju da su zaraženi MyDoom virusom
i koji su podložni ovoj novoj opasnosti. Virus Deadhat se takođe širi preko
P2P SoulSeek mreže.

Izvor: ZD Net