Internet-ormen My Doom eller Novarg, som er en variant af Mimail-virussen, spreder sig i øjeblikket med stor hastighed. Den er forklædt som en meget troværdig fejlmeddelelse, og skal bruges til at rette et DDOS-angreb mod SCO's servere.
Ormen ankommer i indbakken med forskellige emnelinjer som for eksempel "Mail Delivery System", "Test" eller "Mail Transaction Failed." Afsenderadressen varierer.
Når modtageren åbner e-mailen, oplyses vedkommende om, at en mail fra en af kontakterne i adressekartoteket ikke kan vises på almindelig vis, men at modtageren skal klikke på den vedhæftede fil for at se e-mailens indhold.
I e-mailen findes en af følgende beskeder:
"Mail transaction failed. Partial message is available"
"The message contains Unicode characters and has been sent as a binary attachment"
"The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment"
Den vedhæftede fil kan have to forskellige ikoner. Det ene er det samme ikon, som normalt bruges til tekstfiler.
Filen har en af følgende navne: document, readme, doc, text, file, data, test, message, body. Filtypen er en af følgende: .pif, .scr, .exe, .cmd, .bat, .zip.
Det overornede formål med den nye virus er at rette et Denial of Service-angreb mod SCO's servere den 1. februar.
Softwarefirmaet Network Associates fortæller at Mydoom er blevet fundet i 25 lande og har spredt sig gennem Asien, Canada, Europa, Latinamerika, Japan og USA.
Den seneste statistik fra sikkerhedsfirmaet Softscan viser, at der er stoppet 1.700 mails med ormen i den sidste time hos danske internet-brugere.
