Mydoom.ax is een nieuwe variant van het bekende email virus W32.Mydoom.a@mm.
Na infectie zoekt het e-mailadressen uit het adressenboek en verstuurt het zich naar deze contacten door gebruik te maken van zijn eigen SMTP server. Daarnaast stuurt het zich totaal willekeurig naar e-mailadressen die het verzameld via 4 verschillende zoekmachines (altavista, google, lycos en yahoo). De kans dat een e-mailgebruiker het virus daardoor meermalen ontvangt is groot.
De belangrijkste direct schadelijke eigenschap is de installatie van een backdoor.
De virusschrijver kan via dit programma, werkend op poort 1034 (TCP) inbreken op het getroffen systeem en daarbij verschillende acties uitvoeren, zoals het verwijderen van bestanden en openen van programma`s.
De eigenschappen van het e-mailbericht variëren behoorlijk, het is daardoor lastig te herkennen.
Deze informatie en andere vindt u op de VirusAlert informatiepagina over dit virus.
VirusAlert.nl
VirusAlert is een onafhankelijke Nederlandse organisatie die informatie van veiligheidsexperts en antivirusfabrikanten samenbrengt en kwalificeert. Door de merkonafhankelijkheid slaat VirusAlert een brug tussen de verschillende antiviruslaboratoria en kan zij deze gebundelde kennis zeer snel aan haar abonnees terbeschikking stellen. Op dit gebied is de organisatie toonaangevend.
www.virusalert.nl