MyDoom.Y озадачил антивирусные фирмы

19/09/2004 20:45

Последняя версия червя MyDoom содержит описание его работы и фотографию создателя вируса Netsky Свена Яшана. На этот раз авторы зачем-то вставили в код MyDoom.Y подробное описание того, что он делает и как функционирует. Эта странная тактика вызвала недоумение у поставщиков антивирусного ПО. «Похоже, что они хотели помочь нам, что знаменательно, — говорит директор F-Secure по антивирусным исследованиям Микко Хиппонен. — Фото может намекать на то, что MyDoom выиграл войну вирусов. Но, опять же, Netsky распространился гораздо шире, чем MyDoom». Описание вируса содержит две подписи, Nemog и Zincite, которые Хиппонен уже видел раньше в коде back-door. «Мы не знаем, подложные они или подлинные», — сказал он. Яшан, который обвиняется полицией Германии в создании нескольких вариантов вируса Netsky, считается ответственным за 70% эпидемий компьютерных вирусов, поразивших интернет в этом году.
ZDNet