Червь Mydoom, версия N

комментировать
версия для печати

Антивирусная лаборатория PandaLabs зафиксировала появление Mydoom.N, новой версии широко известного червя Mydoom.

Mydoom.N распространяется через электронную почту, используя свой собственный SMTP-механизм. Этот червь устанавливает файл .exe, который открывает и прослушивает порт, функционируя в этом случае как backdoor. Таким образом, он позволяет хакерам получить доступ к инфицированному компьютеру.

Mydoom.N подделывает электронный адрес, с которого он был отослан, что может привести получателя в замешательство. Также он может добавить следующие тексты в адрес отправителя:

— «Automatic Email Delivery Software»
— «Bounced mail»
— «Mail Administrator»
— «Mail Delivery Subsystem»
— «MAILER-DAEMON»
— «Post Office»
— «Postmaster»
— «Returned mail»
— «The Post Office»

Приложения: имя файла может быть различным и иметь разные расширения. Возможны такие имена: «readme» instruction", «attachment», «transcript», «mail», «setter». «file», «text», «document».

Другие