En ny variant af Mydoom-ormen er dukket op på nettet. F-varianten opfører sig langt mere destruktivt end sine forgængere og forsøger at slette Word- og Excel-dokumenter samt filer med endelsen bmp, avi, jpg og sav på den inficerede computer.
Ligesom den oprindelige orm er Mydoom.F programmeret til at starte et denial-of-service-angreb. Foruden Microsoft.com forsøger ormen også at angribe det amerikanske musikforbund RIAA.
Internet-ormen indeholder en ny tekst, som ikke findes i forgængerne, »I am 'Irony,' made by jxq7==«, og eksperter mener, at ormen sandsynligvis ikke er skrevet af den oprindelige Mydoom-programmør.
Den vedhæftede fil i ormemailen hedder oftest paypal.zip, creditcard.zip, mail.zip eller photo.zip. Emnelinien kan f.eks. være »You use illegal File Sharing... Your IP was logged«.
Mydoom.F installerer en skjult bagdør på computeren og samler e-mail-adresser, som den bruger til at sende sig selv videre. I modsætning til den oprindelige orm indeholder den ingen udløbsdato.
Premium
Microsoft har fundet 79 sårbarheder i Windows – du bør opdatere straks