Der er åbenbart ikke penge nok i at opdrætte orm. De tre seneste varianter af ormen Mydoom indeholder i hvert fald en uopfordret jobansøgning fra bagmændene.
- Vi søger job i antivirus-industrien, skriver de i koden til ormene.
Mydoom-bagmændene skal dog ikke gøre sig forhåbninger om at blive kaldt til jobsamtaler.
- Drøm videre, drenge. Antivirus-branchen ansætter ikke virusprogrammører, lyder det sarkastisk fra det finske antivirusfirma F-Secure i dets weblog.
Penge i virus
Om Mydoom-forfatterne mener jobansøgningen alvorligt er uvist.
Sikkerhedseksperterne efterhånden er enige om, at virusbagmændene først og fremmest udøver deres håndværk for at tjene penge.
De maskiner, som ormene eller virusserne inficerer, får installeret en bagdør, som gør det muligt at fjernstyre pc'en.
Dermed kan virusforfatterne få kontrol med tusindvis af inficerede pc'er, som kan bruges til at udsende spam eller til at udføre netværksangreb mod kommercielle websteder.
Udover jobansøgningerne minder de seneste varianter af Mydoom om de foregående. Ormene spredes via e-mail med en vedhæftet fil.
Hvis filen åbnes på en Windows-pc, vil Mydoom forsøge at downloade og installere en bagdør på pc'en.
Ligesom flere af deres forgængere udløber vil disse nye Mydoom-orme begå selvmord på en bestemt dato. I dette tilfælde vil de slette sig selv fra systemet efter den 20. september 2004, oplyser F-Secure.
Relevant link
