Három víruscsalád kelt tegnap új életre

[Morpho Communcations] 2004. április 20-án, kedden dél körül megjelent az interneten és Európa-szerte azóta is gyors ütemben terjed a Netsky.X (alias Moodown vagy SomeFool) féreg, amely a korábbi változatokkal, különösen a Netsky.U féreggel mutat jelentős hasonlóságot.

A vírus újdonsága az, hogy a fertőzött üzenetek rövidke szövege számos európai nyelven megjelenhet, aszerint, hogy milyen országkódra végződik a címzett domainneve.

A Netsky.X féreg terjedésével kapcsolatban az F-Secure cég 2004. április 20-án délután közepes szintű, Radar Level 2-es riasztást bocsátott ki. Akik már esetleg megfertőződtek a féreggel, egyedi mentesítő programot tölthetnek le az F-Secure címéről.

Akik nem nyitották meg az üzenetet és nem fertőződtek meg, azok számára jó hír, hogy az F-Secure és Kaspersky Labs Anti-Virus szoftverek a [version=2004-04-20_02] vagy újabb dátumú frissítéssel már védelmet nyújtanak a féreg ellen. Trend Micro vírusirtó használata esetén minimum 861-es verziójú pattern fájl szükséges.

A szintén kedden késő délután feltűnt Mimail.V (alias Moba) féreg a korábbi Mimail.T kártevő kissé átdolgozott változata, különösebb újdonságot nem hordoz. Egyes esetekben a vírus felismerése "Mimail.R" vagy "GenWorm.P2P" név alatt is történhet. Ez a biztonságot nem befolyásolja.

A mai nap harmadik újonca, a MyDoom.J féreg különös, szinte micsurini kártevő, amit látszólag a Bugbear féreg és a korábbi MyDoom.G változat kódjából gyúrtak össze a hackerek. Ezért elképzelhető, hogy ez a két rosszindulatú programcsalád egy és azonos "VX-er" csoport munkája.