Распространение сетевого червя Doomjuice через компьютеры, ранее зараженные версиями интернет-червя MyDoom, является попыткой вирусописателей замести следы. Такое мнение высказали представители компаний, производящих антивирусное программное обеспечение. Возможно, автор Doomjuice рассчитывает скрыться в общей массе пользователей, с чьих компьютеров происходит рассылка его вредоносной программы, или надеется, что другие вирусописатели осложнят работу следствия, создав дополнительные модификации червя. «Если он распространил свою программу в сети среди обычных пользователей, чтобы скрыться в их рядах, то мы имеем дело с человеком более коварным, чем обычные вирусописатели», - считают эксперты «Лаборатории Касперского», с которыми солидарны представители Network Associates и Sophos. Обнаружение в тексте Doomjuice кода MyDoom дает основания полагать, что обе вредоносные программы созданы одним и тем же человеком или группой людей. Подтверждением этой догадки служит слово andy, также обнаруженное в обоих червях.
Источник - http://www.viruslist.ru