Aparece variante E de MyDoom

Tanto solo 4 días después de haber cesado las procesos de MyDoom.A ha aparecido la variante E de este gusano. MyDoom.E, fue detectado el 16 de febrero del 2004 y no diferencia mucho de la variante A.

El nuevo virus lanza ataques de Denegación de Servicio Distribuido contra la página web de la compañía anti-Linux SCO si la fecha del sistema se encuentra entre el 1y 14 de febrero del 2004. La variante E de MyDoom también crea un backdoor que abre el primer puerto TCP disponible entre el 3127 al 3198, permitiendo que un hacker pueda acceder a los recursos red. MyDoom.E también se propaga a través del correo electrónico y del programa de intercambio de ficheros punto a punto KaZaA. El gusano está escrito en lenguaje Ensamblador, tiene un tamaño de 24 576 bytes cuando se encuentra comprimido mediante UPX, y de 35 328 bytes una vez descomprimido.

El gusano cesa sus actividades cuando la fecha del sistema se encuentre en el 14 de febrero del 2004.

 

Comentarios (0)


No hay comentarios
 

Comenta esta noticia

Nombre
Correo (no se visualiza en la web)
Comentarios