Nye Mytob-varianter spreder sig

Artiklen blev oprindeligt publiceret den 2/6/2005

Et par nye varianter af mail-ormen Mytob spreder sig for tiden på internettet. Hvis en pc bliver inficeret, kan bagmændene fjernstyre den.

Antivirusfirmaerne kalder de nye Mytob-orme for Mytob.BI og Mytob.AR. De spreder sig i form af e-mails med vedhæftede filer. Mailens emne kan for eksempel hedde "*WARNING* Your Email Account Will Be Closed", og indholdet kan være: "We regret to inform you that your account has been suspended due to the violation of our site policy, more info is attached."

Den vedhæftede fil indeholder imidlertid ikke yderligere information, men er derimod selve ormeprogrammet. Dobbeltklikker modtageren på filen, kører programmet, og det sender nu sig selv videre til adresser, det finder på pc'en.

Mytob-ormen kobler sig også til et såkaldt botnet via en chatkanal i IRC-systemet (Internet Relay Chat). Dermed kan bagmanden fjernstyre inficerede computere.

Foreløbig ser de nye varianter ikke ud til at være særligt udbredte i Danmark.

Man kan undgå at blive offer for Mytob ved ikke at dobbeltklikke på vedhæftede filer, man får tilsendt uopfordret.

Links