Gemuteerde MyDoom richt zich op Microsoft en AV-sites

Het recentelijk opgedoken MyDoom-virus laat weer van zich horen: er is een variant opgedoken, die intussen de weinig verrassende naam MyDoom.B meegekregen heeft. Deze gaat nog een stapje verder dan de originele versie, en voert ook een DDoS-aanval uit op de site van Microsoft. Tevens maakt hij het onmogelijk om de sites van 65 antivirusmakers te bezoeken, door middel van een aanpassing van het hosts-file. Ook de grote sites zoals die van Symantec, McAfee en Sophos zijn niet meer te bezoeken. MyDoom.B zet ook een TCP-poort open en verspreidt zich zo verder met de hulp van miljoenen besmette computers.

Doordat nu ook Microsoft in de zaak betrokken wordt is het waarschijnlijk dat er wereldwijd nog meer aandacht zal besteed worden aan MyDoom, dat intussen de weg naar 170 landen gevonden heeft en negende is op de lijst van ergste virussen. De mailstroom die het virus genereert zorgt er ook voor dat veel mailservers de drukte niet meer aankunnen. In navolging van SCO looft nu ook Microsoft een beloning van 250.000 US-dollar uit voor informatie die leidt tot de arrestatie van de maker(s) van MyDoom.B. Tevens heeft de softwarereus uit Redmond intussen de hulp van de FBI en de Amerikaanse Secret Services ingeroepen.

Reacties (86)

[dj.verhulst]

onderschat de nieuwsgierigheid van mensen niet.
mensen die een virusscaner hebben voelen zich on terecht onkwetsbaar , ze hebben een virusscanner..... terwijl iedereen in de IT weet het valt en staat met de updates.......

[K.C.]

Toen ik vanmorgen 180 emails met "hi" "hello" etc binnenkreeg was de nieuwsgierigheid echt weg

[familyman]

Hi

[mphilipp]

Toen ik vanmorgen 180 emails met "hi" "hello" etc binnenkreeg was de nieuwsgierigheid echt weg

Same here....ik wordt er echt helemaal wild van. Norton blijft alarm slaan. Dus vandaag was de oogst iets van 300 ongewenste mails, waar de verdeling spam/MyDoom ongeveer 50/50 is. En de dag is nog niet voorbij...

Een schrale troost: het komt niet binnen op mijn privé account maar op het account van de webmaster van een site die ik beheer.

Ophangen die lui! En die spammers ook!

[Major 7]

Ik heb er werkelijk nog niet één gezien.
(en ook niet gevonden met scannen met Norton AV 2003 en ook niet met de removal tool)
Zou de mailserver van demon ze tegen kunnen houden?
Ook nog geen klachten gehad van pc die ik beheer in den lande. Snap er niks van

[GORby]

Misschien vreemd, maar ik heb nog geen enkele MyDoom virusmail binnengekregen (neen, ik ga jullie mijn e-mail adres niet geven ;-) ). Bij mijn provider kan ik daar inkomen, want die draait een virusscanner op mijn mail, maar op de eigen mailserver is dit niet, dus daar vind ik het wel vreemd.

[PeterLemmen]

Updates of niet, virusscanners zullen hun werk nooit doen.
De hele 'Anti-Virus' branche leeft van het simpele feit dat hun producten niet werken. Als ze dat wel zouden doen zou de hele branche in één klap werkeloos zijn.

[JumpStart]

Zie deze press release van Microsoft maar:

http://www.microsoft.com/presspass/press/2004/jan04/01-29MyDoomBReward PR.asp

Microsoft Offers $250,000 Reward for Information Leading to Conviction of MyDoom.B Perpetrators

SCO bood al US$ 250.000 voor de maker van de eerste variant van MyDoom, Microsoft gaat SCO nu achterna en biedt dus ook een flinke som geld "voor informatie die leidt tot het veroordelen van de maker van MyDoom.B"

[-GSF-JohnDoe]

Wat als die gast zichzelf nu aangeeft in ruil voor strafvermindering ofzo (als dat mogelijk is). heeft ie wel $500k

[theXE]

Daar zal vast wel een regeling voor getroffen zijn hoor. Hij/zij zal er weinig geld aan overhouden als men zichzelf aangeeft.

Het zal een flinke tijd brommen zijn die hij/zij kan krijgen, meer niet.

[Mizitras]

Neen, ben daarvan buitengesloten. Lees de voorwaarden maar:
- Mensen van de diensten, no way.
- De schrijver, ook niets.
- 'Medeplichtigen'
Dat waren de voorwaarden ongeveer.

[Verwijderd]

Voor mensen die besmet zijn met dit virus of meer informatie erover willen lezen, ga naar: http://www.virusalert.nl/?show=virus&id=610&name=W33.Mydoom.b

[DaWaN]

Welke poort opend het nu precies?

[WhiteDog]

TCP 80, 1080, 3128, 8080 & 10080.

[mind_]

arie:

kijk eens op de link die Puma_boy postte:
http://www.virusalert.nl/?show=virus&id=610&name=W33.Mydoom.b

[nitpicker]

Nog maar 170 landen? Hmm.. valt nog mee..

[pjlgt]

170 van de 192 landen is toch niet niks lijkt me

[Verwijderd]

De VN heeft ongeveer 190 leden en vrijwel alle landen ter wereld zijn lid van de VN.

VN in cijfers

Hoezo valt wel mee?

[Tinto]

Valt nog mee? Wist je dat tweederde van de totale wereldbevolking nog nooit een telefoongesprek heeft gevoerd?

[Floor]

Waar baseer je dat op?
Lijkt me sterk namelijk

[Verwijderd]

6 miljard mensen, 1 miljard chinesen, 1 miljard Indiers, dat alleen al is ongeveer een derde, maar een klein gedeelte van deze mensen hebben ooit getelefoneerd... ik denk dat z'n bewering best kan kloppen

[appelsientje]

Lees bijvoorbeeld Stupid white men eens
daarin staan die cijfers....
en zo sterk is het niet hoor, dat wij hier zo "ontwikkeld" zijn betekent niet dat het overal zo is....

maar goed sorry dat is offtopic maar wel antwoord op zijn vraag.

En tja virussen zullen altijd wel blijven komen.....

[BezurK]

ik heb nog niet 1 mailtje ontvangen met die virus... heel apart

[theXE]

Ik zie dat je XS4ALL gebruikt, dat doe ik ook en ik ontvang ook geen mailtjes met virussen/viri.

Waarschijnlijk filtert XS4ALL ze er vantevoren uit ofzo.

@ cel-ed: Die zie ik staan ja, maar ik heb niets geactiveerd staan, dus worden ze misschien zonder het te vragen geblokkeerd. Dat doen ze wel bij XS4ALL dacht ik.

[Verwijderd]

Per 1 januari dit jaar kan je bij xs4all gratis een virus-blocker/filter aanzetten. (in het service-center)

[--MeAngry--]

Ik gebruik gewoon m'n MSN accountje en ik krijg geen spam meer sinds de nieuwe versie én ik heb nog geen enkel MyDoom mailtje gezien

[mjl]

Hmm, het is Vira gen viri ...

Nee ook nog geen DOOM mailtje gehad, op geen van m'n accounts (yahoo of demon, werk).

[dasiro]

tja, je moet natuurlijk wel eerst in iemands adresboek staan om er eentje te krijgen.

besluit: je hebt geen vrienden die je mails sturen

[theXE]

Of gewoon slimme vrienden hebben natuurlijk die geen virusmailtjes activeren...

[Dark4ever]

Ligt het aan mij of is vandaag heel het inet langsaam? Zo ja, komt da door dit virus? (en ik bedoel niet alleen mailservers maar allerlei websites)

[Rhino]

Denk dat het aan jou ligt. Op vrijdag werkt iedereen altijd een beetje langzamer... jij blijkbaar niet

[pstalman]

denk dat er toch een deel van waarheid inzit, bijv updaten van webmin duurt nu al 3X langer dan normaal en zit nog maar op 20%!

[gumkop]

Leren mensen het nou nooit ??? Nog steeds opent iedereen maar alle extenties die bij een email zitten. Als dit de eerste of tweede maal zou zijn, alla, maar het is nu al de xxx-ste maal, het is constant in de kranten etc. hoe dom kunnen mensen nou zijn??

[Rhino]

Word ik dus ook een beetje iebelig van.
Als Microsoft nou eens (eindelijk) begon met stoppen met het standaard verstoppen van de extensies van bestanden. De extensie van een bestand is nog altijd de meest betrouwbare manier om te achterhalen wat het voor iets is (itt icoontjes oid).

En schaf die .pif en .scr bestanden nou ook eens af!

[Ximinez]

Schakel je televisie in en kijk eens naar het doorsnee aanbod. Zegt meer dan genoeg over de kwaliteit van de grijze massa in de hersenpan van de gemiddelde Nederlander. Het is gewoon zorgwekkend.

[Verwijderd]

Ik denk dat het meer iets zegt over de televisie makers, het wordt ons gewoon opgedrongen.

[Flipmo2K]

Da's niet waar, als iets je niet bevalt kijk je er ook niet naar... Als niemand er naar kijkt is het zo van de buis af.

[Adm.Spock]

Er komen steeds meer domme mensen bij, dat is het probleem.

[Verwijderd]

wel heel slim om DNS file aan te passen zodat je nergens updates kan ophalen... simpel te verhelpen maar ja dat weet de n00b niet... anti virus progg. doen goede zaken net als PC winkels

heb zelf in een PC winkel gewerkt en elk groot virus zorgde voor leuke exra inkomsten...

zal wel nooit veranderen de n00bs leren nooit dat ze niet wild op alles ja en open moeten klikken

ik ben zelf al vanaf het 286 tijdperk virus vrij heb wel virussen gehad maar NOOIT hebben ze schade kunnen doen enige die me te pakken heeft gehad is het blaster virus...

[wmvink]

wel heel slim om DNS file aan te passen zodat je nergens updates kan ophalen... simpel te verhelpen maar ja dat weet de n00b niet...

Niet helemaal. Elke keer als je explorer start wordt de hostfile overschreven. Info van Norton.com:

Overwrites the local host file to prevent users from accessing the following sites. This action occurs at each instance the worm runs.

[Verwijderd]

maak je m toch read only

[WimB]

enige die me te pakken heeft gehad is het blaster virus...

En dat voor iemand die in een computerwinkel werkt! Als je ofwel Windows Update had gedaan, ofwel een firewall had, dan kon je onmogelijk het blaster virus hebben. Volgens mij zijn Windows Update en een Firewall echte basisbenodigdheden voor het veilig kunnen werken met een PC, dat zou je als computertechneut toch moeten weten.

[Oxi]

Een pc zonder updates is vaak al binnen enkele minuten besmet. Updaten gaat zo snel niet hoor.
Je moet dus eigenlijk de updates lokaal hebben óf achter een router zitten

[Darkvater]

Doomsday overmorgen ^^
Hij activeert toch om 1 februari?
Ben benieuwd wat voor chaos zich dan voordoet

[iain]

ik zou voor 1 feb dan nog gauw even je windows-updates halen