Mydoom атакует снова. Теперь — Microsoft

комментировать
версия для печати

Эпидемия вируса Mydoom.M (по сообщению некоторых источников — Mydoom.O) вошла во вторую фазу. Компьютеры, зараженные вирусом активизировались и начали DDoS-атаку на сервера компании Microsoft.

Напомним, что позавчера вирус Mydoom с большой скоростью распространился по интернету. Одной из функций вируса был поиск адресов электронной почты при помощи популярных поисковиков — Google, Yahoo!, Lycos. Mydoom при помощи инфицированных компьютеров смог сгенерировать огромный поток паразитного трафика, который сделал эти поисковые системы недоступными на несколько часов.

По сообщению MessageLabs, за 24 часа было переслано 600 000 электронных писем, несущих в себе вирус.

Первая фаза эпидемии прошла. Теперь, как сообщают эксперты по безопасности, начала вторая фаза. Вредоносная программа активизировалась и начала DDoS-атаку на сайты Microsoft.

Напомним, что когда Mydoom попадает в компьютер, он устанавливает в систему троянскую программу Zincite.A, которая открывает порт 1034, что дает потенциальному злоумышленнику возможность полностью контролировать зараженную машину.

Эксперты по безопасности обнаружили также троянскую программу Zindos.A, которая сканирует Сеть на предмет открытых 1034-ых портов. При обнаружении, троян закачивает себя на компьютер, после чего активируется при помощи вышеописанного трояна Zincite.A.

После активации Zindos.A начинает DDoS-атаку на Microsoft.Com, пишет InformationWeek.

Пока еще Zindos.A не слишком распространен. Однако эта ситуация может очень быстро измениться.

Официальные представители Microsoft заявили, что готовы к атаке Zindos.A и не допустят «падения» серверов компании в результате его атаки.

Другие