Auf einen Namen haben sich die Virenwächter zwar noch nicht einigen können, dennoch warnen alle vor ihm: MyDoom.Q alias MyDoom.S alias Ratos.A verbreitet sich derzeit schnell. Als Verbreitungsmedium wird einmal mehr ein Massenmail mit Attachment genutzt. Der Anhang heisst photos_arc.exe.
Dieser installiert den Wurm und sorgt für die Weiterverbreitung. Ist ein System infiziert, wird zusätzlich eine Datei nachgeladen, die eine Backdoor-Funktion beinhaltet.
Aktuelle Signaturdateien stehen bei den meisten Hersteller von AV-Software bereits zur Verfügung. (IW)