Эпопея «Doomjuice» продолжается

комментарии (1)
версия для печати

По сведениям борцов с вирусами, в Сети появилась новая версия интернет-червя «Doomjuice» — «Doomjuice.b». Принцип распространения данной вредоносной программы не отличается от предшественника, обнаруженного в понедельник, 9 февраля 2004 года.

«Doomjuice.b» производит сканирование интернета в поисках компьютеров, зараженных сетевыми червями «Mydoom.a» или «Mydoom.b». Установив соединение с пораженной машиной через открытый «Mydoom» порт 3127, «Doomjuice.b» пересылает на нее свою копию, а троянская компонента «Mydoom» запускает полученный файл.

Функциональное предназначение «Doomjuice.b» сосредоточено исключительно на DoS-атаке веб-сайта корпорации Microsoft. Как выяснили специалисты «Лаборатории Касперского», атака будет осуществляться во все дни месяца, за исключением января, с 1-го по 8-е число и с 12-го числа до конца месяца.

Для проведения DoS-атаки червь отсылает на 80 порт сайта www.microsoft.com множественные запросы. При этом используется уникальная для данного вида вирусов технология генерации обращения к серверу — строка созданного червем запроса полностью имитирует формат запроса от популярного Web-браузера Internet Explorer. Это исключает возможность блокирования обращений от зараженных компьютеров, так как ни одно средство сетевой фильтрации не сможет отличить запрос обычного пользователя от инициированного червем. Данная функция значительно увеличивает деструктивный эффект DoS-атаки червя «Doomjuice.b».

Таким образом, если данная вредоносная программа получит широкое распространение, дальнейшая жизнеспособность интернет-ресурса компании Microsoft будет поставлена под серьезное сомнение.

Другие