Par K-OTik Security © () - Le nouveau virus Vesser/Deadhat se propage rapidement en exploitant les machines infectées par MyDoom.A ou MyDoom.B. W32.HLLW.Deadhat ne se propage pas via email, il balaye/scanne des adresses d'IP aléatoires en visant les ports 1080, 3127 et 3128 (Utilisés par les backdoors MyDoom).
[On signale notamment l'apparition d'une nouvelle variante du ver MyDoom (MyDoom.C/Doomjuice.A = intrenat.exe), qui exploite lui aussi les machines infectées par Mydoom.A via le port 3127. Il lancera plusieurs attaques DDoS contre le site www.microsoft.com]
|
|