W32.Mydoom.M@mm ist ein Massen-Mail-Wurm, der ein Hintertür ("Backdoor")-Programm ablegt und ausführt, das als
Backdoor.Zincite.A entdeckt wird und den TCP-Port 1034 überwacht. Der Wurm verwendet eine eigene SMTP-Engine, um sich selbst an die auf dem infizierten Computer gefundenen E-Mail-Adressen zu senden.
Die E-Mail enthält eine gefälschte Absenderadresse. Die Betreffzeile und der Nachrichtentext der E-Mail variieren. Der Name des Anhangs variiert ebenfalls.
Hinweis:
- Privatanwender- und Enterprise-Produkte von Symantec, die Wurmblockierungsfunktionen unterstützen, entdecken diese Bedrohung automatisch, wenn sie versucht, sich weiterzuverbreiten.
- Aufgrund der sinkenden Zahl von Meldungen hat Symantec Security Response die Bedrohung W32.Mydoom.M@mm am 28. Juli 2004 von Kategorie 4 auf Kategorie 3 herabgestuft.
- Aufgrund der sinkenden Zahl von Meldungen hat Symantec Security Response die Bedrohung W32.Mydoom.M@mm am 27. Oktober 2004 von Kategorie 3 auf Kategorie 2 herabgestuft.
W32.Mydoom.M@mm wurde mit UPX komprimiert.
Klicken Sie , um eine ausführliche Beschreibung der Rapid Release- und Daily Certified-Virendefinitionen zu erhalten.
Einkaufen
