Корреспондент.net,
10 февраля 2004, 08:50
Новый сетевой вирус-червь Doomjuice, направленный против корпорации Microsoft, появился в понедельник, 9 февраля, в интернете, сообщает Reuters.
Вирус, который, по описаниям, является одним из вариантов червя MyDoom, распространяется через почтовые системы, уже зараженные его предшественником.
"Он ищет только те машины, в которых побывал MyDoom версий "A" или "B", - заявил Винсент Гюлотто, вице-президент антивирусного подразделения Network Associates Inc. По его словам, Doomjuice распространяется не так быстро, как MyDoom.
Из-за того, что новый червь передается непосредственно от компьютера к компьютеру, эксперты считают, что не совсем верно называть его вариантом MyDoom. Однако некоторые компании, включая Microsoft, уже присвоили ему имя MyDoom С.
Так же, как и предыдущие версии, Doomjuice, заразив компьютер, начинает отправлять запросы на веб-сайт Microsoft, пытаясь организовать DDoS-атаку, аналогичную той, которую пытались предпринять версии MyDoom.
Сама компания Microsoft заявляет, что, несмотря на атаки, ее веб-сайт функционирует в обычном режиме. Однако многие эксперты по сетевой безопасности обратили внимание на тот факт, что во время выходных сайт корпорации работал медленнее обычного и периодически не открывался вовсе.
Microsoft, а также подвергшаяся предыдущим DDoS-атакам компания SCO Group Inc. на своих веб-сайтах предлагают 250 тысяч долларов за информацию, которая поможет поймать создателя вирусов.
Microsoft удалось отразить предыдущую вирусную атаку MyDoom, запрограммированную злоумышленниками на 3 февраля.
MyDoom, впервые появившийся в интернете в конце января, грозит стать самым мощным из всех известных вирусов в истории. В настоящий момент эта вредоносная программа, известная также под именами Novarg или Shimgapi, заняла вторую позицию в списке самых опасных компьютерных вирусов, обогнав знаменитый Klez.H.
Специалисты ожидают, что первая версия MyDoom.A прекратит свое существование 12 февраля.
По материалам: Лента.Ru, BBCrussian.com, Газета.Ru