Microsoft заразилась через Google. Червем MyDoom

Нынешняя зараза, получившая название MyDoom.O или MyDoom.m, является разновидностью червя MyDoom, заразившего Сеть в январе. Программа распространяется в виде вложений в электронные письма, ищет на зараженных компьютерах почтовые адреса и рассылает по ним свою копию. Кроме того, MyDoom устанавливает на компьютер жертвы “троянского коня”, с помощью которого злоумышленник затем может дистанционно контролировать этот компьютер. Компания MessageLabs, специализирующаяся на средствах сетевой безопасности, сообщила, что за сутки через Интернет было переслано около 600 000 писем с этим вредоносным вложением. Зараженными при этом, как считают специалисты из антивирусного подразделения компании McAfee, оказались десятки тысяч компьютеров.

В понедельник эпидемия привела к наплыву мусорного трафика на сайты поисковых служб, замедлив и нарушив их работу. В разгар эпидемии пользователям удавалось зайти на поисковые сайты, но в ответ на свои запросы они получали сообщение о недоступности услуг.

В среду была зафиксирована вторая волна эпидемии MyDoom. На этот раз в качестве мишени были выбраны сайты Microsoft. Червь работает в паре с “троянской” программой Zindos, с помощью которой он организует массированную атаку типа DDoS (распределенная атака, вызывающая отказ в обслуживании). Специалисты из финской антивирусной компании F-Secure, проанализировавшие коды обеих вредоносных программ, пришли к выводу, что их создали одни и те же вирусописатели. Зараженная Zindos машина начинает с большой частотой слать запросы на сайт www.microsoft.com. Правда, представители Microsoft утверждают, что сайты корпорации готовы к подобной атаке и их работа не будет нарушена. Ведущие поставщики антивирусных программ объявили, что уже включили средства для борьбы с MyDoom в свои продукты. (Использованы материалы DJ, WSJ.)