WikiDer > Mydoom
mydoom (Offizieller Name: W32.Mydoom@MM) ist ein Computerwurm. Andere Namen für diesen Wurm sind W32.Novarg.A@mm, W32/Mydoom@mm, WORM_MIMAIL.R.
Ausbreitung
Die Verbreitung von Mydoom begann im Januar 2004 explosionsartig. MessageLabs nannte es die schnellste Verbreitung Wurm je. Sieben Jahre nach seiner ersten Entdeckung scheint der Wurm immer noch aktiv zu sein[1].
Mydoom verwendet E-Mail und die Peer-to-Peer-Netzwerk von kazaa.
Eigenschaften
Die E-Mails, mit denen Mydoom verbreitet, haben unterschiedliche Eigenschaften. Normalerweise ist der Anhang eine .exe-, .pif-, .cmd- oder .scr-Datei, während er wie eine Textdatei (.txt oder .doc) aussieht.
Der Text der Datei ist ein komplizierter, technischer Text, der viele Leute dazu bringt, den Anhang zu öffnen. In der Vergangenheit versuchten dies auch andere Viren, indem sie lustige Videos oder sexuelle Bilder im Anhang versprachen.
Der Virus kann nur auf PCs mit aktiviert werden Microsoft Windows.
Beschädigung
Nach der Installation des Wurms wird ein sogenanntes Hintertür Eingerichtet. Der PC wartet auf Anweisungen über die Ports 3127 bis 3198. Andere können versuchen, bestimmte Aktionen auf dem PC auszuführen, wie z
- Tastatureingaben aufzeichnen (zum Beispiel um Passwörter zu entdecken);
- öffnen und/oder löschen Software und andere Dateien;
- a . durchführen DDoS-Angriff.