MyDoom-G: nuova variante del diffusissimo virus

Sophos ha da poco inoltrato un messaggio che mette in guardia circa la scoperta di una nuova variante di MyDoom, il virus che ha imperversato negli ultimi tempi creando non pochi problemi.

W32/MyDoom-G si diffonde a mezzo email e qualora venga eseguito il "solito" allegato infetto, crea un file denominato MESSAGE nella cartella dei files temporanei di Windows. Tale files, pare, venga utilizzato per il successivo bombardamento di email a tutti gli indirizzi presenti nella rubrica personale.

Vi sono però una serie di indirizzi a cui il worm non si autoinvia e per la precisione tutti gli account email contenenti le seguenti stringhe di caratteri:

bsd, mit.edu, gnu., fsf., urlon, ibm.com, google., kernel., rfc-edit, sendmail., isi.edu, isc.org, secur, packetstorm, stanford.edu, berkeley, rutgers.edu, ucsd.edu, uci.edu, mozilla., sourceforge, sf.net, slashdot., ymante, example.com, sopho, nai.co, trend.c, trendmic, ruslis, avp, norma, icrosoft., msn.c, hotmail.com, panda, ssagelab, support, .gov, gov., .mil, iana., arin., ripe., ietf

MyDoom-G crea delle chiavi di registro che ne permettono l'attivazione ad ogni reboot del sistema e crea delle copie di se stesso, in tal modo l'attacco risulta più efficace.
Particolare non proprio marginale è l'installazione di un file DLL, dietro cui si cela una backdoor che risponde sulla porta TCP 1080 e che consente uncontrollo da remoto del sistema.

Sono disponibili aggiornamenti delle definition-list per i più famosi software antivirus, mentre una descrizione particolareggiata è disponibile a questo indirizzo