Ny internet-orm angriber SCO

Internet-ormen My Doom eller Novarg, som er en variant af Mimail-virussen, spreder sig i øjeblikket med stor hastighed. Den er forklædt som en meget troværdig fejlmeddelelse, og skal bruges til at rette et DDOS-angreb mod SCO's servere.

Ormen ankommer i indbakken med forskellige emnelinjer som for eksempel "Mail Delivery System", "Test" eller "Mail Transaction Failed." Afsenderadressen varierer.

Når modtageren åbner e-mailen, oplyses vedkommende om, at en mail fra en af kontakterne i adressekartoteket ikke kan vises på almindelig vis, men at modtageren skal klikke på den vedhæftede fil for at se e-mailens indhold.

I e-mailen findes en af følgende beskeder:

"Mail transaction failed. Partial message is available"
"The message contains Unicode characters and has been sent as a binary attachment"
"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment"

Den vedhæftede fil kan have to forskellige ikoner. Det ene er det samme ikon, som normalt bruges til tekstfiler.

Filen har en af følgende navne: document, readme, doc, text, file, data, test, message, body. Filtypen er en af følgende: .pif, .scr, .exe, .cmd, .bat, .zip.

Det overornede formål med den nye virus er at rette et Denial of Service-angreb mod SCO's servere den 1. februar.

Softwarefirmaet Network Associates fortæller at Mydoom er blevet fundet i 25 lande og har spredt sig gennem Asien, Canada, Europa, Latinamerika, Japan og USA.

Den seneste statistik fra sikkerhedsfirmaet Softscan viser, at der er stoppet 1.700 mails med ormen i den sidste time hos danske internet-brugere.