С помощью Doomjuice авторы MyDoom заметают следы

Распространение сетевого червя Doomjuice через компьютеры, ранее зараженные версиями интернет-червя MyDoom, является попыткой вирусописателей замести следы. Такое мнение высказали представители компаний, производящих антивирусное программное обеспечение.

Возможно, автор Doomjuice рассчитывает скрыться в общей массе пользователей, с чьих компьютеров происходит рассылка его вредоносной программы, или надеется, что другие вирусописатели осложнят работу следствия, создав дополнительные модификации червя.

«Если он распространил свою программу в сети среди обычных пользователей, чтобы скрыться в их рядах, то мы имеем дело с человеком более коварным, чем обычные вирусописатели», — считают эксперты «Лаборатории Касперского», с которыми солидарны представители Network Associates и Sophos.

Обнаружение в тексте Doomjuice кода MyDoom дает основания полагать, что обе вредоносные программы созданы одним и тем же человеком или группой людей. Подтверждением этой догадки служит слово andy, также обнаруженное в обоих червях.

За содействие в задержании авторов или автора версий червя MyDoom компании Microsoft и SCO пообещали выплатить по 250 тысяч долларов.

Игорь Громов