Emailem se rychle šíří nový vir MyDomm

Nový vir s označením Win32/MyDoom.A se šíří elektronickou poštou od pondělí odpoledne, kdy ho poprvé výrobci antivirových programů zachytili. Podle nich se šíří obrovskou, až nevídanou rychlostí, píše server viry.cz. Podle serveru se alternativně šíří i přes p2p Kazaa.

     Vir MyDomm, známý též jako Novarg či Shimgapi, napadá ve velkém především poštovní servery větších firem, uvádí ČTK s odvoláním na agenturu Reuters. V příloze emailu je nakažený soubor o velikosti 22 528 bajtů s příponami ZIP, BAT, CMD, EXE, PIF či SCR, informuje server viry.cz.

     Jednoúčelový antivirus ke stažení na serveru viry.cz 

     Podobně jako přípona nakaženého souboru je odlišný i předmět a tělo zprávy e-mailu. Předmětem zprávy může být test, hi, hello či Server Report. V těle zprávy je napsáno "test" nebo v angličtině, že zpráva nemůže být správně zobrazena, čím příjemce láká k otevření připojeného souboru.

     Po spuštění infikovaného souboru se virus usadí v souboru shimgapi.dll a taskmon.exe. "Všechny infikované počítače mohou být na dálku ovládány," píše server viry.cz.