Forum: Multimedia & Telekommunikation

Paris - Auf den Spuren des Internet-Wurms Mydoom verbreitet sich in Windeseile der neue Virus Doomjuice. Mehrere Anbieter von Anti-Viren-Programmen warnten am Dienstag, Doomjuice ziehe durch die von Mydoom gezogene Schneise. Die Schäden seien in den USA bisher größer als in Europa, hieß es. Der neue Wurm verbreitet sich nicht über e-Mails.

Sucht offene Ports

"Doomjuice scannt nach einem Zufallsprinzip die Internet-Adressen und infiziert die von Mydoom befallenen Geräte durch die geheime Einfallstür, die von der ersten Mydoom-Variante geöffnet wurde", erklärte der finnische Anti-Viren-Herausgeber F-Secure.

Verwischt Spuren der Programmierer

Hinter dem Virus Doomjuice steckt nach Einschätzung von Experten ein Versuch der Mydoom-Entwickler, die Spuren zu ihrer Urheberschaft zu verwischen. Doomjuice nämlich hinterlasse an den infizierten Adressen gleich den Quell-Code des Mydoom-Wurms, erklärte Alexandre Durante von der französischen F-Secure-Filiale. "Bei Tausenden von Nutzern ist der Quell-Code heute bereits hinterlegt", sagte Durante. Auch der Viren-Warner Panda Software wies darauf hin, Doomjuice besitze die Fähigkeit, einem von Mydoom befallenen Computer einen Ursprungs-Hinweis einzuprägen, so dass dieser dann selbst als Urheber erscheint.

Mydoom hatte seinen Feldzug zur Störung von Computern rund um den Globus Ende Jänner angetreten. Nach Einschätzung von Experten entstanden Milliarden-Schäden, kein anderer Virus verursachte je höhere Kosten. Für Hinweise auf die Urheber waren von Computer-Herstellern mehr als eine halbe Million US-Dollar (393.298 Euro) Belohnung ausgesetzt worden.

Quelle: http://www.kurier.at/multimedia/523837.php

War ja auch zu erwarten, dass sowas kommt... Das war sicher von vornherein geplant... Man baut ja keinen Wurm, der ein offenes Backdoor hinterlässt, ohne dies später nutzen zu wollen

Naja, gut, wenn man von sowas nicht betroffen werden kann