Eine neue Variante des MyDoom Virus, holt sich von mehreren Webseiten, inklusive einer aus Norwegen, einen so genannten Hintertür-Trojaner, bevor er diesen an PC Nutzer weltweit versendet.

Seit Donnerstag, 9. September ist der MyDoom Trojaner aktiv. Zu diesem Zeitpunkt hat der Antivirenspezialist Norman die norwegische Webseite identifiziert und geschlossen, um die potentielle Gefahr zu begrenzen.

Der MyDoom Virus verbreitet sich durch E-Mail und hinterlässt auf dem infizierten Computer eine so genannte Hintertür, ohne Wissen des Anwenders. Diese ermöglicht Dritten den PC für zahlreiche Transaktionen zu nutzen, einschließlich der Verbreitung von Spam. Charakteristisch für den MyDoom Virus ist, dass er Schaden sowohl auf den privaten Workstations als auch in Unternehmen anrichtet.

Der Virus nutzt acht verschiedene Download-Seiten für die Hintertür. Von diesen Seiten ist nur noch eine, die sich in Norwegen befindet, aktiv. Sie wird in Kürze geschlossen.