Inhaltsverzeichnis:
Definition - Was bedeutet Mydoom?
Mydoom ist ein Computerwurm, der Windows-Computer betrifft und erstmals 2004 identifiziert wurde. Mydoom wird per E-Mail verbreitet. Dabei wird ein Anhang verwendet, der das Adressbuch eines Benutzers verwendet, um Kopien von sich selbst an andere Benutzer zu senden. Es wurde für mehrere bedeutende Verlangsamungen des Internetverkehrs verantwortlich gemacht, als sich der Wurm über infizierte Computer ausbreitete.
Techopedia erklärt Mydoom
Mydoom zielt auf eine Backdoor auf Port 3127 in nicht gepatchten Versionen von Microsoft Windows ab. Der Wurm besteht aus einem E-Mail-Anhang, der nach Adressbuchdateien sucht und mehrere Kopien von sich selbst als E-Mail-Anhang sendet. Dies ist einer der Gründe, warum Benutzer aufgefordert werden, das Öffnen unerwünschter E-Mail-Anhänge zu vermeiden. Mydoom verbreitete sich auch über die Kazaa-Filesharing-Anwendung.
Mydoom besteht aus einer Nutzlast, die auf die Website von SCO abzielt. Zu diesem Zeitpunkt war IBM in einen Rechtsstreit verwickelt, in dem behauptet wurde, der Linux-Quellcode sei vom ursprünglichen Unix kopiert worden, an dem SCO zum Zeitpunkt der Identifizierung des Wurms die Urheberrechte hatte. Nur etwa 25 Prozent der infizierten Computer waren tatsächlich auf SCO ausgerichtet. Es gibt zwei Versionen des Wurms: Mydoom.A und Mydoom.B. Letzteres enthält eine Nutzlast der Microsoft-Website des Ziels sowie SCO.
Mydoom war zu dieser Zeit der am schnellsten verbreitete E-Mail-Wurm. Der Autor von Mydoom ist unbekannt, aber viele Sicherheitsforscher glauben, dass der Wurm aus Russland stammt.
