Uusi Doomjuice-niminen verkkomato löytyi maanantai-iltana suomen aikaa. Mato on sukua edellisille Mydoom -madoille ja saastuttaa koneita, jotka A-versio on jo kertaalleen saastuttanut. Näihin koneisiin Doomjuice pääsee sisään automaattisesti. Doomjuice ei leviä sähköpostin välityksellä lainkaan vaan ainoastaan suorien verkkoyhteyksien kautta.
Doomjuice on aloittanut toiminnonestohyökkäyksen yhtä maailman suurinta sivustoa, www.microsoft.com -sivustoa kohtaan. Sivusto näyttää toimivan normaalisti, mutta joitain palvelukatkoksia raportoitiin aikaisemmin helmikuun 9. päivän aikana.
Doomjuice-mato etsii satunnaisia internet-osoitteita löytääkseen Mydoomin jättämän avoimen takaportin. Kun Dooomjuice löytää tällaisen koneen, se saastuttaa kyseisen koneen myös itse.
Doomjuice tiputtaa Mydoom.A -madon alkuperäisen C-kielisen lähdekoodin useisiin hakemistoihinsaastuneissa koneissa. "Tämä todistaa, että Doomjuice- ja Mydoom-madot on saman kirjoittajan tekemiä," toteaa F-Securen tutkimusjohtaja Mikko Hyppönen. "Mydoom-madon lähdekoodi ei tietojemme mukaan ole aikaisemmin ollut jakelussa netin alamaailmassa," hän jatkaa.
Lähdekoodin jakelun motivaatio näyttää olevan yksinkertainen. "Kirjoittajat tietävät viranomaisten etsivän heitä ja paras todistusaineisto heitä vastaan olisi alkuperäisen lähdekoodin hallussapito. Ennen Doomjuice-madon kirjoittamista ainoastaan Mydoom-madon kirjoittajilla oli hallussaan lähdekoodi. Nyt kymmenien tuhansien saastuneiden koneiden kovalevyiltä löytyy sama koodi ilman, että koneen käyttäjä on siitä edes tietoinen," Mikko Hyppönen jatkaa.
Doomjuice on ohjelmoitu aloittamaan palvelunestohyökkäys Microsoftin sivustoa kohtaan helmikuun 8.päivänä, jolloin mato ilmeisesti lähetettiin liikkeelle. Madon hyökkäys jatkuu loputtomasti. Se ylikuormittaa www-sivustoa lataamalla sen etusivua uudelleen loputtomiin.
Tarkempi tekninen kuvaus ja kuvia Doomjuice-madosta löytyy F-Securen virustietopankista osoitteesta: http://www.f-secure.com/v-descs/doomjuice.shtm