Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Mydoom;
Το Mydoom είναι ένας ιός τύπου worm που επηρεάζει τους υπολογιστές των Windows και αναγνωρίστηκε για πρώτη φορά το 2004. Το Mydoom διαδίδεται με ηλεκτρονικό ταχυδρομείο, χρησιμοποιώντας ένα συνημμένο που χρησιμοποιεί το βιβλίο διευθύνσεων ενός χρήστη για να στείλει αντίγραφα του σε άλλους χρήστες. Έχει κατηγορηθεί για αρκετές σημαντικές επιβράδυνση της κυκλοφορίας στο Διαδίκτυο, καθώς ο σκώληκας εξαπλώθηκε μέσω μολυσμένων υπολογιστών.
Η Techopedia εξηγεί το Mydoom
Το Mydoom λειτουργεί στοχεύοντας ένα backdoor στη θύρα 3127 σε μη ταυτισμένες εκδόσεις των Microsoft Windows. Το σκουλήκι αποτελείται από ένα συνημμένο ηλεκτρονικού ταχυδρομείου που αναζητά αρχεία βιβλίου διευθύνσεων και στέλνει πολλαπλά αντίγραφα του ίδιου του ως συνημμένα μηνύματα ηλεκτρονικού ταχυδρομείου με τη σειρά του. Αυτός είναι ένας από τους λόγους για τους οποίους οι χρήστες καλούνται να αποφύγουν το άνοιγμα ανεπιθύμητων συνημμένων ηλεκτρονικού ταχυδρομείου. Το Mydoom εξαπλώθηκε επίσης μέσω της εφαρμογής κοινής χρήσης αρχείων Kazaa.
Η Mydoom αποτελείται από ένα ωφέλιμο φορτίο που στοχεύει στον ιστότοπο της SCO, ο οποίος κατά το χρόνο αυτό συμμετείχε σε αγωγή με την IBM υποστηρίζοντας ότι ο πηγαίος κώδικας του Linux αντιγράφηκε από το αρχικό Unix, το οποίο η SCO κατείχε τα πνευματικά δικαιώματα κατά την αναγνώριση του σκουληκιού. Μόνο το 25% περίπου των μολυσμένων υπολογιστών στοχεύει στην SCO. Υπάρχουν δύο εκδόσεις του ιού τύπου worm: Mydoom.A και Mydoom.B. Το τελευταίο περιέχει ένα ωφέλιμο φορτίο που φιλοξενεί τον ιστότοπο της Microsoft καθώς και το SCO.
Το Mydoom ήταν αξιοσημείωτο ότι ήταν ο ταχύτερα διαδεδομένος σκουλήκι ηλεκτρονικού ταχυδρομείου την εποχή εκείνη. Ο συγγραφέας του Mydoom είναι άγνωστος, αλλά πολλοί ερευνητές πιστεύουν ότι το σκουλήκι προέρχεται από τη Ρωσία.
