Pojawił się kolejny robak infekujący systemy z MyDoomem. Robak znany jest jako Doomjuice lub MyDoom.C. Doomjuice przeprowadza atak DDoS na www.microsoft.com (zapytania HTTP GET). Propaguje się poprzez port 3127/TCP.

Od wczoraj obserwowany przez nasz zespół ruch na porcie 3127/TCP znacząco wzrósł (ponad dwukrotnie), co może być spowodowane właśnie tym robakiem. Wsród prawdopodobnie zainfekowanych hostów znajduje się coraz więcej z Polski.

Opis robaka na stronie Symanteca: http://www.symantec.com/avcenter/venc/data/w32.hllw.doomjuice.html

Źródło: CERT

Czytań: 475