Eén dader achter beide MyDoom-virussen?

Aanwijzingen in de code

03 februari 2004 | Jamie Biesemans Een onderzoeker van virusbestrijder McAfee meent dat er aanwijzingen zijn dat zowel MyDoom.a als .b door dezelfde persoon werden geschreven. Doorgaans zijn varianten op virussen afkomstig van verschillende programmeurs die hun eigen aanpassingen maken aan de code.

Jimmy Kuo, werkzaam bij McAfee, zegt dat er verschillende redenen zijn om te denken dat beide MyDoom-virussen afkomstig zijn van dezelfde persoon. Hij wijst onder meer naar het feit dat beide virussen de naam 'andy' in de code dragen. Kuo zegt ook dat de constructie van de virussen doet vermoeden dat ze alle twee door een professionele programmeur zijn geschreven.

Er wordt gespeculeerd dat MyDoom z'n origine in Rusland heeft, omdat daar de eerste meldingen over het virus werden gedaan. Maar veel zekerheid over de juiste locatie van de eerste uitbarsting is er niet. MyDoom.a maakte alleszins heel snel de overstap naar de Verenigde Staten, waarna de rest van de wereld volgde.

Terwijl SCO.com sukkelt met de Denial-of-Service-aanval van pc's die met MyDoom.a besmet zijn, maakt Microsoft zich op om de aanvallen van MyDoom.b af te weren. Een geluk heeft de softwaregigant, zegt Kuo: "door een bug in de code van het virus zullen slechts zeven procent van de geïnfecteerde computers effectief een DoS-aanval op microsoft.com uitvoeren. En dat moet meevallen", denkt de onderzoeker.

Met een bijdrage van Robert Lemos, CNet. Lees meer artikels over : mydoom, virus

bron: ZDNet