ArticleCybersécurité & Conformité
Les enfants de Mydoom polluent le port 3127
Mydoom.C, SyncZ, Doom.C, DoomJuince, Vesser, DeadHat, tout ça pour un virus connaissant deux mutations... Le jour où les éditeurs d'anti-virus découvriront les vertus d'une convention de nommage, la technologie NT sera livrée en Open Source et les "major" investiront dans les jeunes pousses du monde P-to-P.
Et c'est précisément via P-to-P et une porte dérobée ouverte par Mydoom que se propage cette infection, laquelle désactive quelques anti-virus au passage. Le virus diffuse en outre le code source de MyDoom... histoire de faire des émules et mieux lancer une attaque en déni de service sur les sites Microsoft. Il est rare d'avoir à se pencher sur les rejets secondaires des grandes épidémies virales. Mais ce "deadhat" là a provoqué, durant le dernier week-end, quelques activités intenses à partir des ports IP 3127.
Bien sûr, tous les éditeurs poussent un grand cri d'alarme dont la désespérance poignante remue les âmes les mieux trempées. Panda, Trend Micro, McAfee, Computer Associates, F-Secure, Sophos... Liste non exhaustive bien entendu.

