日本警察厅和美国US-CERT等于7月27日针对“Mydoom”病毒的变种(Mydoom.M或Mydoom.o)的蔓延发出了警告:一旦执行利用电子邮件附件发送的Mydoom,它会搜索个人计算机中的文件和网站,并针对收集到的邮件地址发送带病毒的电子邮件;此外,它还将打开等待由TCP 1034号埠连接的后门。
几乎所有反病毒软件均已对该蠕虫采取反制措施,更新最新的病毒库文件便可检测。不过今后仍将不断出现新的变种。两单位警告,只要觉得附件有一点可疑,则请用户千万不要贸然打开。
与其他Mydoom和天空(Netsky)病毒等一样,此次发出警告的Mydoom的变种试图欺骗用户执行附件。具体将邮件主题设爲“Mail System Error - Returned Mail”或“Returned mail: see transcript for details”等,乍一看上去像是电子邮件服务器发出的邮件发送失败通知。
正文也用英文写着“您的电子邮件未能发送”等内容。由于邮件服务器出错电子邮件多用英文,因此非英语地区用户也很可能不小心打开附件。另外附件(病毒主体)的扩展名爲“cmd”、“bat”、“com”、“exe”、“pif”、“scr”或者“zip”之一。