###################################################################### CERT-Bund -- Warn- und Informationsdienst ###################################################################### INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN ID: CB-V04/0018 Titel: Virenwarnung W32.Mydoom.q@mm Datum: 17.08.2004 Name: W32.Mydoom.q@mm Alias: W32/Mydoom.S@MM [McAfee] WORM_RATOS.A [Trend Micro] Art: Wurm Dateianhang: 27.136 Bytes Betriebssystem: Microsoft Windows Verbreitung: Massenmailing Verbreitungsgrad: mittel Risiko: mittel Schadensfunktion: Massenmailing, Backdoor Bekannt seit: 16.08.2004 Entfernung: keine ###################################################################### W32.Mydoom.Q@mm (Mydoom.Q) ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Er versendet ein Programm im Anhang, das ein Trojanisches Pferd aus dem Internet nachlaedt und installiert. Ausfuehrliche Informationen zu W32.Mydoom.Q@mm finden Sie auf den Internetseiten des BSI unter [1]. Viren-Schutzprogramme mit Virendefinitionen ab dem 16.08.2004 erkennen den Wurm. Fragen richten Sie bitte an . [1] Mit freundlichen Gruessen das Team CERT-Bund ================================================================= BSI - Bundesamt fuer Sicherheit in der Informationstechnik Referat I 2.1 CERT-Bund Telefon +49-228-9582-444 / FAX +49-228-9582-427 / =================================================================