Mydoom
| Mydoom | ||||
|---|---|---|---|---|
| Basisinformatie | ||||
| Technische naam |
| |||
| Type | computerworm | |||
| Aangetaste systemen | Microsoft Windows | |||
| Dreigingsanalyse | ||||
| Verspreiding | e-mail en peer-to-peer | |||
| Schade | ||||
| Functie |
| |||
| ||||
Mydoom (officiële naam: W32.Mydoom@MM) is een computerworm. Andere namen voor deze worm zijn W32.Novarg.A@mm, W32/Mydoom@mm en WORM_MIMAIL.R.
Verspreiding
De verspreiding van Mydoom begon explosief in januari 2004. MessageLabs noemde het de snelst verspreidende computerworm ooit. Zeven jaar nadat hij voor het eerst werd gesignaleerd, bleek de worm nog steeds actief.[1]
Voor de verspreiding maakt Mydoom gebruik van e-mail en het peer-to-peernetwerk van Kazaa.
Kenmerken
De mailtjes waarmee Mydoom zich verspreidt hebben wisselende kenmerken. Meestal is de bijlage een .exe, .pif, .cmd of .scr bestand, terwijl het eruitziet als een tekstbestand (.txt of .doc).
De tekst van het bestand is een ingewikkelde, technische tekst waardoor veel mensen geneigd zijn de bijlage te openen. In het verleden probeerden andere virussen dit ook wel door grappige filmpjes of seksueel getinte plaatjes in de bijlage te beloven.
Het virus kan alleen geactiveerd worden op pc's met Microsoft Windows.
Schade
Na de installatie van de worm wordt een zogenaamd achterdeurtje geïnstalleerd. Via de poorten 3127 tot en met 3198 wacht de pc op instructies. Anderen kunnen zo bepaalde acties op de pc trachten te doen, zoals
- toetsenbordaanslagen vastleggen (om zo bijvoorbeeld wachtwoorden te ontdekken);
- openen en/of verwijderen van software en andere bestanden;
- het uitvoeren van een DDoS-aanval.
Noten
- ↑ Please update your anti-virus software at least once every five years, nakedsecurity.sophos.com. Gearchiveerd op 21 februari 2016. Geraadpleegd op 3 augustus 2017.
Externe link
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.