F-Secure varoittaa tiedotteessaan sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. www.sco.com näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi - ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä:
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR -päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom-madosta löytyy F-Securen virustietopankista osoitteesta: http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.