要点速览
- Mydoom.bb 被归类为特别危险的病毒，并通过电子邮件附件进行传播。
- 该蠕虫会安装 SERVICES.EXE 文件，并打开 TCP 端口 1034 以接受外部连接。
- 受感染的系统更容易成为黑客攻击的目标。
对于商家而言，这意味着被蠕虫感染的机器更容易成为攻击的目标。
安全专家将新发现的互联网蠕虫 Mydoom 的一个变种列为“特别危险”。据 McAfee 报道，Mydoom.bb 通过电子邮件传播，将自身副本作为附件附加，并下载和执行特洛伊木马 BackDoor-CEB.f。
MyDoom.bb 会在受感染系统中搜索电子邮件地址，并通过搜索引擎查找更多地址。它会伪造电子消息的发件人地址。此外，该蠕虫还携带后门功能。受蠕虫感染的机器因此更容易成为潜在黑客的攻击或入侵目标。奥地利安全厂商 Ikarus 指出，该蠕虫会在 Windows 目录中安装 SERVICES.EXE 文件，并在受感染的 PC/服务器上打开 TCP 端口 1034，等待来自“外部”的连接。
用户应特别警惕发件人地址为 mailer-daemon@xxxx.domain、noreply@xxxx.domain 以及 postmaster@xxxx.domain 的邮件，其主题中常包含“delivered”、“hello”、“hi”、“error”、“status”或“test”等词汇。为了尽可能延缓被发现的时间，该蠕虫不会向在其内容中发现姓名或“spam”、“abuse”等短语的电子邮件地址发送自身。