גרסאות חדשות ומסוכנות לווירוס My Doom

וירוס חדש, גירסה לתולעת המוכרת MyDoom, מתפשט במהירות באינטרנט העולמי, ומדורג כדרגת סיכון גבוהה במיוחד בקרב חברות האבטחה. MyDoom.M כולל מנוע SMTP מובנה, שמאפשר לו להפיץ עצמו בדואר האלקטרוני באופן עצמאי, והוא כולל קובץ מצורף בסיומות bat/cms/com/exe/pif/scr/zip.

הווירוס נקרא גם MyDoom.O, ואחראי, ככל הנראה, לקריסת גוגל ולהגברת העומס ברשת על אתרי אינטרנט רבים, בהם Alltheweb, לייקוס ואחרים. הווירוס משתמש במנועי החיפוש האלה כדי לחפש בהם כתובות דואר לאחר שהדביק מחשבים, ומאפשר למפיציו לפרוץ למחשבים אלה.

הקובץ המצורף להודעה, שנשלח בפורמט doc, txt או html, כולל שם מתחם מזויף, שנלקח מתוך רשימת התפוצה במחשב הנגוע עצמו. גם שם השולח, ממנו לכאורה הגיעה ההודעה, מזויף, אולם גוף ההודעה נראה לרוב כך:

Dear user <כתובת הדואר האלקטרוני>,  

Your account was used to send a large amount of spam during this week. Obviously, your computer had been compromised and now runs a trojan proxy server.  

Please follow instruction in order to keep your computer safe.  

Have a nice day, 

<שם מתחם> user support team.

התולעת עצמה מורידה ומתקינה קובץ מסוג Backdoor, המשמש לפריצה מרחוק למחשב, בשם Zincite.A ועושה שימוש ב-Port (יציאה) TCP 1034. הקובץ מועתק לתיקיית C:/Windows כ-services.exe או java.exe וכן שותל ברג'יסטרי ערך המאפשר לו לרוץ באופן אוטומטי בעת הפעלת המחשב.

הווירוס מוגדר על ידי סימנטק בדרגת סיכון גבוהה והיא מציעה כלי ניקוי להסרתו. פנדה מתייחסת אליו כאל סיכון גבוה, ואף היא מציעה כלי להסרתו עבור משתמשיה. מקאפי מגדירה את הווירוס הנוכחי בדרגת סיכון בינונית בלבד, ומציעה כלי ניקוי עבורו.

כיצד להתגונן?

יש לוודא כי תוכנת האנטי וירוס פועלת ולבצע סריקה של כל הקבצים במחשב. כמו כן, רצוי לעדכן את תוכנת האנטי וירוס בקובצי הווירוסים החדשים, אם העדכון לא מתבצע אוטומטית. כדאי לעדכן את תוכנת האנטי וירוס ולכבות את כל השירותים הבלתי נחוצים במערכת ההפעלה (למשל, שרת FTP, טלנט, שרת Web ועוד), במטרה לצמצם את סכנת החשיפה של המערכת בפני התקפות.  

שירות הבדיקה המקוון של פנדה יסרוק את המחשב האישי בחיפוש אחר הווירוס וימחק אותו אם יימצא. כמו כן, ניתן להשתמש בשירותי בדיקה מקוונים נגד וירוסים מסימנטק , מקאפי או טרנד מיקרו .

באופן כללי רצוי להימנע מפתיחת קבצים שמקורם בלתי ידוע או להתקין תוכנות שהורדו מהאינטרנט. ומומלץ לבקר באתר Windows Update ולהוריד את טלאי האבטחה האחרונים עבור הדפדפן ומערכת ההפעלה שלכם. כמו כן, מומלץ לבקר במדריך ynet בנושא הגנה מלאה מווירוסים.