Forum: Multimedia & Telekommunikation

Wien - Die Version ".B" des "Mydoom" Virus ist offenbar bei weitem nicht so gefährlich wie ihr Vorgänger, "Mydoom.A", der die Internetseite der US-Softwarefirma SCO lahm gelegt hatte. Nur 16 dieser Würmer sind bei den Scans der österreichischen Anti-Virenfirma Ikarus Software bisher aufgetaucht, sagte Geschäftsführer Josef Pichlmayr. Zum Vergleich: Von der A-Version werden pro Tag allein bei Ikarus bis zu 400.000 Exemplare registriert.

"Fehler in der Replikationsroutine"

Der Grund für die glücklicherweise schwache Performance des Wurms, sei ein "Fehler in der Replikationsroutine", wodurch sich die schädliche Software nur "unter optimalen Bedingungen" vervielfältigen könne. Das Ziel von "Mydoom.B" war es, die Internetseite des Softwarekonzerns Microsoft mit einem "Distributed Denial of Service" (DDoS) zu blockieren. Dabei wird der Server der Homepage solange mit Massenanfragen überflutet, bis die Seite vom Netz genommen werden muss.

Nur im Kazaa-Netzwerk aufgetaucht

Über Mails hat sich der zweite "Mydoom"-Wurm bisher offenbar kaum verbreitet: Bei der von Ikarus gescannten elektronischen Post für Provider und Firmen ist kein einziges Exemplar entdeckt worden, sagte Pichlmayr. Aufgetaucht sei das Programm ausschließlich in dem "peer-to-peer"-Netzwerk "Kazaa".

Mydoom öffnet die Pforten

Bei Einzelanwendern hat die Schädlingssoftware bis dato noch keine Probleme angerichtet. Er riet jedoch eindringlich, die heimischen Rechner zu untersuchen. Denn "Mydoom" öffne Ports am PC, wodurch ein Zugriff von außen möglich sei. Sollten auf den Wurm "nachgeordnete Attacken", die dies ausnutzen, folgen, wäre diesen Tür und Tor geöffnet. Die so infizierten Rechner könnten für die Verbreitung von Spam-Mails oder für weitere Attacken genutzt werden. Auch das Ausspionieren von Daten wäre möglich, sagte der Experte.

Quelle: http://kurier.at/multimedia/518282.php
Weitere Infos zu MyDoom.B: http://www.antivir.de/vireninfo/mydoomb.htm