26/01/04
El día lunes 26 de enero fue detectada la primera versión
del gusano de distribución masiva que a través del
correo electrónico ha logrado irrumpir en Internet en un
elevadísimo porcentaje de infecciones.
Se le denomino a esta primera versión MyDoom, Novag, o Mimail.R,
entre otros. Este gusano llega a través del correo electrónico
adjuntando archivos de extensión .bat, cmd, .exe, .scr, .zip,
.pif, además se detectaron textos como "hello",
"error", "status", "server report",
"mail delivery system", "mail transaction failed",
"hi", entre otros.
La primera empresa en reconocer el gusano fue TrendMicro, siendo
bautizado como Mimail.R, luego el nombre definitivo fue dado por
la empresa NOD32 que lo nombro MyDoom.A.
Luego de este gusano, apareció la variante B del mismo,
que además de realizar ataques de negacion de servicio, impide
el acceso de las maquinas infectadas hacia sitios determinados,
específicamente aquellos proveedores de soluciones antivirus.
Esto impide a los usuarios infectados que bajen las vacunas para
eliminarlo.
|