| dbo:abstract
|
- A MyDoom, vagy más néven W32.MyDoom@mm, watson postmortem debugger, Novarg, Mimail.R vagy Shimgapi, egy számítógép vírus, mely a Microsoft Windows rendszereket fertőzi meg. Először 2004. január 26-án látták, és gyorsan kiérdemelte a "valaha leggyorsabban terjedő e-mail féreg" jelzőt, megdöntve a előző rekordjait. A Mydoom az e-mail spammerek egyik eszköze, hogy kéretlen leveleket küldjenek a fertőzött számítógépeken keresztül. A féreg kódjában a következő szöveg található: "andy; I'm just doing my job, nothing personal, sorry," (andy, én csak a munkámat végzem, semmi személyes, bocsánat.) Az üzenet alapján valószínűsíthető, hogy a féreg készítőjének fizettek, hogy megírja a MyDoom-ot. Néhány adatbiztonsággal foglalkozó cég ugyan közzétette a feltevéseit, miszerint a férget valószínűleg egy orosz származású profi programozó írta, de a valódi megalkotója mai napig ismeretlen. Feltevések szerint a féreg létrehozásának egyetlen célja az volt, hogy végrehajtsanak egy DDoS (Distributed Denial of Service) támadást az ellen. A MyDoom.A-val fertőzött gépek 25%-ánál a [www.sco.com] volt célpontként megadva. A kereskedelmi sajtó feltevése szerint a férget egy Linux vagy open source támogató írta, az vitatottan Linux elleni megnyilvánulásaira, és lépéseire válaszul. Ezt a teóriát azonnal elutasították a biztonsági fejlesztők, és később a bűnüldözés is, mivel a vírus vizsgálata során azt az online szervezett bűnözéshez kapcsolták. Kezdeti analízisek azt sugallták, hogy a MyDoom a Mimail féreg egy variánsa – innét a Mimail.R alternatíva kifejezés – sőt, ugyanaz a személy felelős mindkét féreg létrejöttéért. Későbbi analízisek viszont már kevesebb kapcsolatot mutattak a két féreg között. A MyDoom-ot nevezte el, aki a McAfee számítógépes biztonsági cég alkalmazottja, és a féreg egyik első felfedezője. Schmugar a nevet a féreg kódjában található "mydom" szöveg észrevétele után adta. "Már az elején nyilvánvaló volt hogy ez nagy lehet. Úgy gondoltam a "doom" (végzet) elnevezés sokkal megfelelőbb lenne." (hu)
- A MyDoom, vagy más néven W32.MyDoom@mm, watson postmortem debugger, Novarg, Mimail.R vagy Shimgapi, egy számítógép vírus, mely a Microsoft Windows rendszereket fertőzi meg. Először 2004. január 26-án látták, és gyorsan kiérdemelte a "valaha leggyorsabban terjedő e-mail féreg" jelzőt, megdöntve a előző rekordjait. A Mydoom az e-mail spammerek egyik eszköze, hogy kéretlen leveleket küldjenek a fertőzött számítógépeken keresztül. A féreg kódjában a következő szöveg található: "andy; I'm just doing my job, nothing personal, sorry," (andy, én csak a munkámat végzem, semmi személyes, bocsánat.) Az üzenet alapján valószínűsíthető, hogy a féreg készítőjének fizettek, hogy megírja a MyDoom-ot. Néhány adatbiztonsággal foglalkozó cég ugyan közzétette a feltevéseit, miszerint a férget valószínűleg egy orosz származású profi programozó írta, de a valódi megalkotója mai napig ismeretlen. Feltevések szerint a féreg létrehozásának egyetlen célja az volt, hogy végrehajtsanak egy DDoS (Distributed Denial of Service) támadást az ellen. A MyDoom.A-val fertőzött gépek 25%-ánál a [www.sco.com] volt célpontként megadva. A kereskedelmi sajtó feltevése szerint a férget egy Linux vagy open source támogató írta, az vitatottan Linux elleni megnyilvánulásaira, és lépéseire válaszul. Ezt a teóriát azonnal elutasították a biztonsági fejlesztők, és később a bűnüldözés is, mivel a vírus vizsgálata során azt az online szervezett bűnözéshez kapcsolták. Kezdeti analízisek azt sugallták, hogy a MyDoom a Mimail féreg egy variánsa – innét a Mimail.R alternatíva kifejezés – sőt, ugyanaz a személy felelős mindkét féreg létrejöttéért. Későbbi analízisek viszont már kevesebb kapcsolatot mutattak a két féreg között. A MyDoom-ot nevezte el, aki a McAfee számítógépes biztonsági cég alkalmazottja, és a féreg egyik első felfedezője. Schmugar a nevet a féreg kódjában található "mydom" szöveg észrevétele után adta. "Már az elején nyilvánvaló volt hogy ez nagy lehet. Úgy gondoltam a "doom" (végzet) elnevezés sokkal megfelelőbb lenne." (hu)
|
