Az AVERT, a Network Associates vírusszakértői csoportja közleménye szerint a W32/Mydoom.b@MM email-vírus „alacsony, érdekes” veszélyességi fokozatot kapott.
A W32Mydoom.b@MM ugyanúgy levelezés útján terjed, mint az alapját képező W32Mydoom@MM, azonban müködésének újabb sajátosságát tárták fel a kutatók. Az „alacsony, érdekes” veszélyességi besorolást azért kapta, mert máris jelentős sajtófigyelmet keltett, de nem jelent többletveszélyt a Mydoom alapvírushoz képest.
Újdonság az elődhöz képest, hogy a Mydoom.b átírja a fertőzött gépben a „local hosts” állományt, hogy megakadályozza bizonyos cimek (főleg a vírusirtó cégek oldalai…) elérését a fertőzött gépről.
A McAfee Security szakértői ezért felhívják a figyelmet, hogy (újra…) frissítsük fel vírusvédő szoftvereink adatbázisait. A szerda este kiadott 4320 DAT-állomány már lehetővé teszi a védekezést a Mydoom.b ellen. Akiknek gépe már megfertőződött, a http://vil.nai.com/vil/content/v_100988.htm cimen található ingyenes EXTRA.DAT állományt használhatják a vírus eltávolítására és a helyreállításra.
