Öfter mal was Neues: Erstmals schaffte es ein Virus, mit Massenabfragen nach E-Mail-Adressen gleich mehrere der großen Suchmaschinen zeitweilig lahm zu legen. Betroffen von der MyDoom.O-Attacke waren neben Google auch Yahoo, Altavista und Lycos.

Bis zu drei Stunden lang war etwa Google in den USA nicht oder nur schwer zu erreichen. In Europa fiel das weniger auf: Dank des Zeitunterschiedes bekamen diesen Aspekt der neuesten MyDoom-Attacke nur nächtliche Surfer mit.

Dafür dürfte sich Virenmail am heutigen Dienstagmorgen auch in E-Mail-Fächern finden, die sonst weitgehend davon verschont bleiben. Die meisten Viren stehlen sich ihre Adressdaten aus den E-Mail-Accounts befallener Rechner zusammen - was dazu führt, dass häufig korrespondierende E-Mailer auch überdurchschnittlich oft zum Ziel von Viren- und Spamaussendungen werden. Das massenhafte Abfischen von E-Mail-Adressen über große Suchmaschinen dürfte jedoch auch zahlreiche im Web verzeichnete Firmen-E-Mail-Adressen betreffen.

Gerade im Unternehmensbereich liegen nicht nur darum die Hauptrisiken der aktuellen MyDoom-Attacke. MyDoom.O erreicht seine potenziellen Opfer per E-Mail, ganz klassisch als Dateianhang verpackt. Das Virus maskiert sich dabei als Aussendung der eigenen Firmen-EDV: Ein Angestellter der Bank0815 bekommt also scheinbar Post von "Support@bank0815.com".

Deren Wortlaut variiert. Neben gefälschten Nicht-Zustellbarkeits-Nachrichten verbreitet MyDoom.O auch eine Warnung:

"Dear user z.B.0815,

Your account was used to send a large amount of spams during this week. Obviously, your computer had been compromised and now runs a trojan proxy server.

Please follow instruction in order to keep your computer safe.

Have a nice day, z.B.Bank0815 user support team."

Im Dateianhang wartet dann ein angebliches Tool, respektive Infos zur Entfernung des imaginären Trojaners, in Wahrheit jedoch das MyDoom.O-Virus.

Zu erkennen ist MyDoom.O unter anderem an folgenden Betreffzeilen:

say helo to my litl friend
click me baby, one more time
hello
error
status
test
report
delivery failed
Message could not be delivered
Mail System Error - Returned Mail
Delivery reports about your e-mail
Returned mail: see transcript for details
Returned mail: Data format error

Ein relativ hoher Prozentsatz der Virenmails wird ohne jeden Betreff versendet.