Nova variante de Mydoom apaga ficheiros e adiciona RIAA a alvos de ataques DoS

25 fev 2004 14:09

Este artigo tem mais de 21 anos

Detectado pela primeira vez no final da semana passada, a nova variante ".F" do MyDoom chega por correio electrónico aos PCs com sistema operativo Windows para apagar ficheiros aleatoriamente, adicionando o site da RIAA à lista de alvos de ataques DoS.

As empresas de segurança estão mais uma vez a alertar sobre a circulação de um novo vírus, variante do Mydoom, cuja actividade tem vindo a aumentar desde a última sexta-feira, altura em que foi identificado, estando a notar-se particularmente durante o dia de hoje.

O MyDoom.F, que afecta apenas computadores que utilizem o sistema operativo Windows da Microsoft, chega por email num attachment que muitas vezes parece um arquivo Zip. O ficheiro anexo poderá ter um de vários nomes como "paypal.zip", "creditcard.zip", "photo.zip" ou "mail.zip".

Na linha de assunto, por sua vez, surgirão termos como "Approved", "Your Credit Card", "Expired Account" e "Stolen". O corpo da mensagem também varia e inclui as frases "Kill the writer of this document", "I have your password", "Please see the attached file for details" e "You are a bad writer".

A mais recente variante do Mydoom está programada para usar os computadores infectados em ataques de denial-of-service aos sites da Microsoft e da Recording Industry Association of America (RIAA).

Embora a sua velocidade de propagação não seja tão acentuada quanto a dos seus predecessores MyDoom ou quanto a do recente Netsky.B, o MyDoom.F é considerado um vírus de risco crescente já que apaga ficheiros do Microsoft Word e do Excel aleatoriamente, além de fotografias e vídeos guardados no computador infectado.

O Mydoom na versão original surgiu em finais de Janeiro e foi considerado o pior vírus de sempre, infectando milhões de computadores em todo o mundo.