Herzlich Willkommen bei den Linzermamas

Die Experten von Symantec Security Response warnen weiterhin vor dem Windows-Wurm W32.Mydoom.A@mm auch W32.Novarg.A@mm genannt), der aufgrund der hohen Anzahl von Einsendungen in die Kategorie 4 (von 5 Gefahrenstufen) eingeordnet wurde: W32.Novarg.A@mm befällt Rechner mit den Betriebssystemen Windows 2000, 9x, NT, XP und Windows Server 2003. Mit Betreffzeilen wie "Mail Transaction failed", "Server Report" und ähnlichen erweckt er den Eindruck, eine technische Verwaltungsmail zu sein. Einmal geöffnet, kopiert sich der Wurm als taskmon.exe. oder shimgapi.dII im Systemverzeichnis von Windows.
Darüber hinaus verbreitet sich W32.Mydoom.A@mm selbsttätig per E-Mail an Adressen, die er auf dem lokalen Rechner findet. Wenn ein Computer infiziert wird, richtet der Wurm eine Hintertür ("Backdoor") im System ein, indem er die TCP-Ports 3127 bis 3198 öffnet. Dadurch könnte ein Angreifer eine Verbindung zum Computer herstellen und ihn als Proxy verwenden, um Zugriff auf dessen Netzwerkressourcen zu erhalten. Außerdem können über die Hintertür beliebige Dateien heruntergeladen und ausgeführt werden.
Der Wurm ist so programmiert, dass er am 12. Februar 2004 aufhört, sich zu verbreiten bzw. den DoS-Angriff durchzuführen. Obwohl der Wurm seine Aktivität am 12. Februar 2004 einstellt, bleibt die Hintertür auch nach diesem Datum weiterhin geöffnet.
Symantec Security Response hat ein Programm zur Entfernung der folgenden Infektionen entwickelt (zu finden unter obtaining and running the tool).
W32.Mydoom.A@mm
W32.Mydoom.B@mm