Biến thể mới của virus DoomJuice nguy hiểm hơn bản gốc

Phóng to

TTO - Công ty cung cấp phần mềm diệt virus F-Secure vừa phát hiện biến thể DoomJuice.B (hay MyDoom.D) trên mạng toàn cầu. Sâu tìm các hệ thống đã bị lây nhiễm những phiên bản Mydoom trước, sau đó lên lịch tấn công website chính của Microsoft vào ngày mai.

Khác với người anh của nó (DoomJuice.A), DoomJuice.B gửi các header HTTP ngẫu nhiên nên rất khó lọc. Kỹ thuật mới này sẽ khiến cho Microsoft rất khó phân biệt đâu là truy vấn hợp pháp, đâu là truy vấn do Mydoom tạo ra trong cuộc tấn công DoS. Và như vậy, website Microsoft có thể sẽ khó trụ vững trong những cuộc tấn công sắp tới.

Doomjuice.B mang nhiều đặc điểm tương tự với phiên bản gốc (MyDoom.A). Cả hai đều mở cổng TCP 3127 và cài đặt một phần mềm bất hợp pháp vào máy tính, lây nhiễm qua e-mail, qua mạng chia sẻ file ngang hàng, và được lập trình tấn công vào website của Microsoft.

Theo nhận xét của nhiều chuyên gia bảo mật, biến thể Doomjuice.B có vẻ nguy hiểm hơn so với các phiên bản trước khi thực thi các cuộc tấn công DoS. DoomJuice.B mở 32 đến 182 luồng song song để tải trang chính của website trong một vòng lặp vô tận, trong khi đó, biến thể trước chỉ mở 16 đến 96 luồng như vậy.

Tuy nhiên, đến nay, DoomJuice.B chưa lây nhiễm nhiều trên mạng.