Verse MyDoom-varianten mogelijk voorbode grotere aanval

Silicon.com bericht op zijn website over vier nieuwe MyDoom-varianten die mogelijk de voorbode kunnen zijn van een grotere aanval van virussen. De nieuwe MyDoom-varianten zijn nagenoeg identiek: ze sturen zichzelf als attachment mee met mailberichten en downloaden allerlei 'foute' features van websites die gekraakt zijn. Verder zijn de virussen zeer lastig te verwijderen omdat ze het systeem tegenhouden als het verbinding wil maken met anti-virus-websites om nieuwe virusdefinities op te halen. Sam Curry van Computer Associates' eTrust-software zegt dat door de snelle release van deze varianten achter elkaar er mogelijk een nog gevaarlijkere variant op stapel staat.

Met het Bagle-virus was dit namelijk ook het geval: eerst waren er drie varianten die naar verhouding niet zo gevaarlijk waren, en daarna werd er een nieuwe gevaarlijke variant uitgebracht. Alfred Huger, senior manager van security response bij Symantec zegt in het artikel dat deze nieuwe varianten in de wereld lijken gebracht door spammers die computers willen gebruiken om hun activiteiten te ontplooien:

"The inclusion of anti-removal code in the MyDoom offshoots that emerged last Friday could be a sign that spammers and others in the internet underground want to gain control of vast numbers of PCs. I think we are looking at someone looking to do a real-estate grab," he said. "The virus seems to be about getting new hosts and keeping them."