El virus informático 'Mydoom' causa 372.000 infecciones en 24 horas
January 28, 2004
El gusano Mimail.R / Mydoom / Novarg, variante del conocido gusano Mimail continúa expandiéndose masivamente por la red.
Desde su aparición, hace tan solo un día y medio, se han contabilizado mas de 370.000 detecciones en la red nacional de sensores del CATA, lo que le sitúa por el momento, en el sexto puesto del ranking histórico de incidencias.
Se propaga mediante la red de intercambio de ficheros de KaZaA y el envío masivo de correo electrónico con campos de asunto, cuerpo, y nombre de adjunto aleatorios a direcciones obtenidas de ficheros de la máquina infectada. En ocasiones se hace pasar por un correo devuelto por problemas técnicos en el envío. Además utiliza un icono asociado a ficheros de texto en el ejecutable adjunto para parecer inocuo a los usuarios.
Este gusano sólo se ejecuta mediante la intervención del usuario. Se recomienda no ejecutar ese fichero anexo.
Este gusano está programado para realizar ataques de denegación de servicio contra el sitio web de SCO/Caldera (www.sco.com) entre el 1 el 12 de Febrero mediante la saturación de su conexión a Internet. Además tiene capacidad de puerta trasera, que podría permitir a un usuario remoto controlar la máquina infectada.
Fuente: http://www.alerta-antivirus.es/
Ministerio de Ciencia y Tecnología