PandaLabs, les laboratoires de Panda Software, ont détecté l’apparition de Mydoom.P, une nouvelle variante du célèbre ver Mydoom. De nombreux incidents générés par cette nouvelle variante ont été signalés.
Mydoom.P se propage via email en utilisant son propre moteur SMTP. Mydoom.P ouvre le Bloc-notes de Windows (qui reste vierge). Mydoom.P peut arriver dans un mail avec un des sujets suivants :
SN: New secure mail
Secure delivery
failed transaction
Re: hello (Secure-Mail)
Re: Extended Mail
Delivery Status (Secure)
Re: Server Reply
SN: Server Status
Les noms du fichier attaché peuvent être : mail, message, attachment, transcript, text, document, file, readme, et peuvent avoir les extensions suivantes : .exe, .zip, -txt.exe, -htm.exe et -txt.scr.
Mydoom.P se propage via email en utilisant son propre moteur SMTP. Mydoom.P ouvre le Bloc-notes de Windows (qui reste vierge). Mydoom.P peut arriver dans un mail avec un des sujets suivants :
SN: New secure mail
Secure delivery
failed transaction
Re: hello (Secure-Mail)
Re: Extended Mail
Delivery Status (Secure)
Re: Server Reply
SN: Server Status
Les noms du fichier attaché peuvent être : mail, message, attachment, transcript, text, document, file, readme, et peuvent avoir les extensions suivantes : .exe, .zip, -txt.exe, -htm.exe et -txt.scr.
Envoyer une nouvelle à un ami