MyDoom.O verbreitet sich schnell und gezielt

Neuer DDoS gegen Microsoft in Vorbereitung?

Sophos warnt vor dem Wurm MyDoom.O, welcher sich wie bereits MyDoom.M an über Suchmaschinen validierte Mailadressen verschickt, die er auf infizierten Rechnern findet.

Vor Versand prüft der Wurm über eine Suchmaschinenabfrage, ob der Domainname einer gefundenen Mailadresse tatsächlich existiert. Weiterhin sucht er im Netz nach weiteren Mailadressen für die so überprüften Domainnamen, um sich auch an diese zu versenden.

45% der Abfragen tätigt der Wurm über Google, 22,5% bei Lycos und bei Yahoo, auf Altavista entfallen 12,5%. Der Vorläufer MyDoom.M arbeitete ähnlich und führte zu einer Reihe von Anfragen bei Google, da die User der befallenen Rechner Google nicht mehr nutzen konnten. Wer regelmäßig Probleme beim Aufruf einer der genannten Suchmaschinen hat, ist daher mit einem Check auf Wurmbefall gut beraten.

Die Infektionswelle und die effiziente Verbreitung waren bei MyDoom.M jedoch nur die erste Stufe des Angriffs. Die infizierten Rechner begannen damals mit einem DDoS - Angriff auf Microsoft.com, welcher damals aber zu keinen Erreichbarkeitsschwierigkeiten bei Microsoft führte.