W32.Mydoom.M@mm - Starke Verbreitung!!

#1 The W32.Mydoom.L@mm mass-mailing worm:

* Uses its own SMTP engine to send itself to all the email addresses that it finds from an infected system.
The email has an attachment with a .bat, .cmd, .com, .exe, .pif, .scr, or .zip extension.
* The attachment name may contain a randomly selected domain, which was found on the sender's system.

For example, the attachment name could contain fakedomain.com if the address x@fakedomain.com was harvested.

* The From field of the email is spoofed.
* Downloads and executes a backdoor, which is detected as Backdoor.Zincite.A, on port 1034/tcp.
* Is packed by UPX.

Symantec ruft Category level 4 Thread aus!

http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.m@mm.html

Und TrendMicro ruft Yellow alert aus

http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_MYDOOM.M

Also aktualisiert bitte eure Virenscanner!

Gruß
pcfreak

#2 Danke für die Info, der Wurm scheint wirklich ziemlich mächtig zu sein, Heise berichtet:

MyDoom überlastet Suchmaschinen
http://www.heise.de/security/news/meldung/49451

und wird anscheinend auch schon mit Viremails überhäuft

Greetz Lp

#3 japp. ein paar mehr infos gibt es hier:

http://www.theregister.com/2004/07/27/google_bashing_virus/