###################################################################### CERT-Bund -- Warn- und Informationsdienst ###################################################################### INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN ID: CB-V04/0016 Titel: Viren-Warnung W32.Mydoom.M@mm Datum: 27.07.2004 Name: W32.Mydoom.M@mm Alias: W32/Mydoom.o@MM [McAfee] W32/MyDoom-O [Sophos] WORM_MYDOOM.M [Trend] Win32.Mydoom.O [Computer Associates] Art: Wurm Dateianhang: ca. 28 kB Betriebssystem: Microsoft Windows Verbreitung: Massenmailing Verbreitungsgrad: mittel Risiko: mittel Schadensfunktion: Backdoor Bekannt seit: 26.07.2004 Entfernung: Tool ###################################################################### W32.Mydoom.M@mm (Mydoom.M) ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Er laedt und installiert eine Backdoor auf dem infizierten Computer. Damit hat ein Angreifer volle Kontrolle ueber den infizierten Computer. Ausfuehrliche Informationen zu W32.Mydoom-M @mm finden Sie auf den Internetseiten des BSI unter [1]. Viren-Schutzprogramme mit Virendefinitionen ab dem 26.07.2004 erkennen den Wurm. Fragen richten Sie bitte an . [1] Mit freundlichen Gruessen das Team CERT-Bund ================================================================= BSI - Bundesamt fuer Sicherheit in der Informationstechnik Referat I 2.1 CERT-Bund Telefon +49-228-9582-444 / FAX +49-228-9582-427 / =================================================================