Mydoom har inficeret en halv million computere

De fleste sikkerhedsfirmaer vurderer, at Mydoom (også kaldet Novarg og Mimail.R) er den værste internet-orm nogensinde. Endnu findes der ikke nogen endelig opgørelse over antallet af inficerede computere, men det skønnes, at mindst en halv million pc'er er ramt.

Selv efter fire dages udbrud spreder ormen sig stadig i samme eksplosive tempo, og det har overrasket mange virusanalytikere, som havde forventet, at Mydoom ville ebbe ud efter kort tid.

Softscan oplyser, at en ud af tre e-mails indeholder Mydoom, hvis man beregner i forhold til mængden af mails, der ikke indeholder spam eller andre orme.

Hos firmaet Comendo melder man om en inficeringsprocent på 12,1. I gennemsnit bliver der stoppet 40 mails i minuttet - altså en orme-mail hver andet sekund - og Mydoom repræsenterer i øjeblikket 95 pct. af alle virus-forekomster, oplyser firmaet.

Mindst 100 millioner Mydoom-mails er sendt over nettet i de seneste dage, vurderer F-Secure. Firmaet mener at der er flere grunde til, at ormen har spredt sig med kolossal fart. I modsætning til de fleste orme, blev Mydoom spredt midt i arbejdstiden i USA. Det medførte at utallige store virksomheders netværk straks blev inficeret.

Desuden skaber ormen selv nye e-mail-adresser ved at gætte sig frem til brugernavne og sætte disse sammen med de fundne domænenavne.

Dertil kommer, at de inficerede e-mails er maskeret som fejlmeddelelser, og i nogle tilfælde er ormen gemt i zip-filer, som ser mindre farlige ud for brugerne.

F-Secure mener, at 20-30 pct. af den samlede e-mail-trafik i øjeblikket skyldes Mydoom, og opfordrer internet-udbydere til at slette virus-mails i stedet for at sende dem videre til slutbrugerne.

Den nye variant af ormen, Mydoom.B, har indtil videre kun opnået en begrænset udbredelse.