Panda alerta sobre una nueva variante de Mydoom

La nueva variante es más peligrosa que la anterior, ya que está diseñada

para impedir que muchos programas antivirus puedan actualizarse

correctamente. Esto no afecta a los antivirus de Panda Software.

Al igual que su predecesor, Mydoom.B.worm afecta principalmente a redes

corporativas de cualquier tamaño, a las que puede llegar a colapsar.

Para ello, se reenvía (utilizando su propio motor SMTP) a todas las

entradas de la libreta de direcciones de Outlook y a todas las

direcciones que se encuentren en los archivos con extensiones .htm,

.sht, .php, .asp, .dbx, .tbb, .adb, .pl, .wab y .txt que estén

almacenados en el equipo. Adicionalmente, Mydoom.B.worm también puede

propagarse a través de la aplicación P2P KaZaA.

Además,

Mydoom.B.worm sobrescribe el fichero de hosts de Windows. Así, consigue

redirigir determinadas direcciones de Internet (entre las que se

encuentran las de varias compañías antivirus) de forma que, cuando el

usuario intente acceder a ellas, el navegador mostrará el típico mensaje

de error indicando que la página no ha sido encontrada. Con ello, impide

que muchos antivirus puedan descargar las actualizaciones

correspondientes.

Otra diferencia de la nueva variante en

relación con Mydoom.A.worm es que, presumiblemente, está diseñada para

causar ataques de denegación de servicio contra los servidores de la

compañía Microsoft.

Todos los indicios apuntan a que el

autor o autores de ambos gusanos pretenden poner en circulación el mayor

número posible de copias de los diferentes gusanos. De esta manera,

cuando lleguen las fechas en las que se han programado los ataques de

denegación de servicio, las posibilidades de que estos se produzcan de

forma eficaz serán muy elevadas.