Mydoom sprids rekordsnabbt

Masken den snabbaste spridda någonsin

Mydoom är det snabbast spridda dataviruset någonsin.

– Det är slår alla tidigare rekord, säger Patrik Runald på datasäkerhetsföretaget F-secure.

Nu är nära nog samtliga svenska virussmittade datorer drabbade av just Mydoom.

Sedan midnatt mot tisdagen är e-postmasken Mydoom det datavirus som drabbar flest svenska datoranvändare. Klockan 11.45 på torsdagen var 96,5 procent av alla virussmittade svenska datorer drabbade av just Mydoom.

Viruset kommer via e-post och ser ut att ha en bifogad txt-fil, alltså en oskyldig textfil. Men i själva verket är det masken Mydoom.

Sprider sig själv

Klickar du på den bifogade filen så sänder viruset sig själv till alla adresser i adressboken.

Viruset använder mejladresser i din adressboken som avsändaradress. Du kan alltså få virussmittade mejl som ser ut att vara skickade från någon du känner.

Har man Kazaa installerat söker den upp det programet och delar ut sig själv i form av filer som heter saker som "Office Crack" och "Strip Girl 2" via Kazaa.

Attack mot dataföretag

Dataviruset tycks vara en attack mot dataföretaget SCO.

Den dator som drabbas av Mydoom skickar även ett datapaket, en förfrågan, till sco.com - varje sekund vilket gjort att SCO:s sajt har blivit hårt belastad.

SCO har anklagat Linux-företag för att kopiera deras teknologi och sedan sprida den gratis.

Öppnar bakdörr

Dessutom öppnar viruset en bakdörr i datorn som gör den tillgänglig för hackare. En hackare kan exempelvis installera en tangentbordsavläsare som registrerar allt som du skriver. På så vis kan de komma över allt från kärleksbrev till kontokortsnummer och olika lösenord som du vill hålla hemliga.

Ny aggressivare variant

Nu har det dessutom kommit en ny variant av Maydoom – Mydoom.B.

Mydoom.B är en mycket aggressivare mask som dessutom blockerar smittade datorers tillgång till antivirusleverantörer.

Från och med den första februari klockan 17.09 svensk tid skickar samtliga Mydoomsmittade datorer en förfrågan till sco.com i sekunden. Datorer smittade av Mydoom.B skickar sju i sekunden. Dessutom skickar Mydoom.B 14 förfrågningar till Microsoft i sekunden.

– Men det har inte fått alls den spridningen som det ursprungliga Mydoom-viruset. Vi tror inte att det kommer att få det heller. Datoranvändarna verkar vara mer på sin vakt nu, säger Patrik Runald på F-Secure.

Andra artiklar

Johan Kristensen