מעבדות המחקר של חברת האנטיוירוס 'מק'אפי' מדווחות כי תולעת W32/Mydoom.bb@MM החלה אתמול (ד', 16.2.05) להתפרץ שוב.
התולעת מתרבה ומופצת בצורה עצמאית דרך הדואר האלקטרוני, ומצורפת להודעה כקובצי: ZIP ,EXE ,SCR ,COM ועוד. בנוסף, התולעת יכולה לתקוף בעזרת קבצים מצורפים של: ReadMe ,Mail File ,Text וכן בתור דואר חוזר תחת המלל: "We have received reports that your account was used to send…..".
לתולעת מאגר כתובות דואר אלקטרוני עצמאי והיא מסוגלת לשלוח את עצמה בצורה המונית. מידת הסיכון של התולעת לפגיעה היא בינונית כשמדובר במשתמש הביתי והעסקי.
התולעת מורידה בצורה עצמאית את תוכנת BackDoor-CEB.f Trojan המבטלת את העידכון של האנטי וירוס במחשב ועוזרת לפרוץ למחשב מרחוק בכך שמותקנת באחת מספריות Windows כקובץ JAVA.
לפרטים נוספים וכלי הסרה: http://vil.mcafeesecurity.com/vil/content/v_131355.htm
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה