|
El virus "W32/MyDoom.A" también conocido como "Mimail.R" o "Novarg" se transmite
vía e-mail, utilizando diversas técnicas y nombres de archivos
adjuntos. Si el archivo adjunto es ejecutado, el gusano se activa y el disco duro es "secuestrado para la causa" y comienza, a su vez, a enviar más
e-mails.
El gusano abre un "backdoor" (puerta
trasera) en el puerto 3127, el cual permite a cualquier atacante penetrar en el sistema y tomar control del
mismo. Se sabe que está diseñado para lanzar un ataque masivo de
denegación de servicio (DoS) a través de las máquinas "rehenes" (conocidas como "zombies")
a la página Web de "SCO-www.sco.com". Las fechas de los ataques son entre el 1
y el 12 de febrero de este año.
El gusano también se propaga a través de la red de archivos
compartidos KaZaA y camufla el nombre de los remitentes, de manera que parece ser enviado por otro
usuario. Los archivos adjuntos llegan, en algunos caso, en formato "ZIP" para burlar a los sistemas de defensa de muchas organizaciones que acostumbran
a bloquear la entrada de archivos "EXE" desconocidos.
|