Den såkalte internettormen kalles også W32. Norvag, og spres gjennom vedlegg til e-post. Ifølge ekspertene sprer MyDoom seg raskere enn beryktede virus SoBig-F og Blaster, som tidligere har skapt kaos på nettet.
Ormen forkler seg som en vanlig e-post, med beskjed om at en melding fra en kontakt ikke lar seg åpne på vanlig måte. Med denne posten følger ulike typer vedlegg, med .bat, .exe, .zip, eller .ser som en del av navnet.
Viruset angriper kun Windows-maskiner som bruker epostprogrammet Outlook fra Microsoft.
Millionsmitte
Som vanlig skal de som mottar slik post ikke åpne vedleggene. Sent tirsdag kveld norsk tid hadde amerikanske myndigheter fanget opp mer enn en million epostsendinger som inneholdt MyDoom-ormen.
- Vi er klar over problemet og vi etterforsker det aktivt. Vi har ennå ikke full oversikt over situasjonen, men dette er alvorlig nok til at vi må granske det, sa FBI-talsmann Paul Bresson til medier i Washington tirsdag.
I fjor arresterte FBI minst to personer som ble mistenkt for å stå bak Blaster-viruset. Det føderale politiet har også jaktet på folkene bak SoBig F, som rammet databrukere i august i fjor og som ble kalt ett av de verste virus i e-postens historie.
Lynraskt
- De første observasjonene tyder på at MyDoom sprer seg like raskt som SoBig F, sier teknologisjef Scott Chasin i det amerikanske datasikkerhetsselskapet MC Logic. Selskapet fastslo tirsdag at viruset spredte seg med opp til 1.200 e-poster i sekundet.
- Dette er en dataorm av den gamle, velkjente typen som sprer seg svært raskt. Smitten overføres også gjennom fildelingssystemet Kazaa, sier Mikael Albrecht i det finske nettsikkerhetsselskapet F-Secure til nyhetsbyrået AFP.
Symantec-konsernet, som lager det kjente programmet Norton Anti-Virus, betegner MyDoom som en svært alvorlig trussel. På en skala fra én til fem, med fem som verste karakter, står MyDoom til fire, mener Symantecs eksperter.
(NTB)
