Zwei Namen für einen eMail-Wurm, der sich seit 27.1.2004 mit hoher
Geschwindigkeit über das Internet auf Windows-Rechnern verbreitet.
Novarg/Mydoom erregt dabei soviel Aufsehen, daß er sogar Eingang in die
Rundfunknachrichten fand.
Der Wurm tarnt sich indem er in den Mails, mit denen er transportiert
wird, als Betreff bekannte Systemmeldungen von Mailern wie "Mail Transaction
failed" angibt. In der Mail selbst gibt er dann den im Anhang befindlichen
Wurmcode als Kopie der nicht auslieferbaren eMail aus. Zudem versucht er
sich über Kazaa zu verbreiten.
Hat er einen Rechner befallen verbreitet er sich von dort an die auf dem
befallenen Rechner gefundenen eMail-Adressen. Zudem versucht er eine
Denial of Service Attacke gegen SCO auszuführen, und öffnet eine
Backdoor auf dem befallen Rechner.
Eine Verfallroutine sorgt dafür daß am 12.2.2004 alle Funktionen
eingestellt werden.
Weiteführendes unter: Heise.de.