MyDoom pronto al contrattacco

"La scorsa notte si è diffusa una nuova versione del worm MyDoom che attraverso una backdoor ha attaccato i server che ospitano il sito ufficiale Microsoft e che secondo i ricercatori ha causato molti malfunzionamenti nelle ultime ore.
La nuova variante, denominata MyDoom.C o Doomjuice, esegue una scansione alla ricerca di macchine in rete con la porta TCP 3127 aperta ed una volta trovata la backdoor, si copia nella directory riservata a Windows come file eseguibile (intrenat.exe) e crea una serie di file in varie cartelle del pc tutti nominati "sync-src-1.00.tbz".
Al contrario delle precedenti versioni del worm la diffusione non avviene attraverso la posta elettronica ma solo tramite il protocollo TCP.
I pericoli sono meno gravi delle precedenti release perchè questa variante va a cercare macchine precedentemente infettate dalle prime versioni del worm e la maggior parte delle macchine già infettate sono state ripristinate e ripulite.

Per approfondire ulteriormente l'argomento è possibile utilizzare il seguente link."