Doomjuce.A - żniwo po Mydoom

Przeczytaj także: Mydoom, Mimail - podsumowanie ataków

Doomjuice.A przeprowadza ataka DDoS (Distributed Denial of Service) na witrynę .

Doomjuice.A rozprzestrzenia się poprzez Internet postępując według następującej procedury:

- Sprawdza, czy zostało nawiązane połączenie z Internetem.

- Jeżeli znajdzie otwarte połączenie, generuje losowe adresy IP.

- Doomjuice.A sprawdza wygenerowane adresy IP skanując port 3127 (ten port jest wykorzystywany przez "tylną furtkę" robaka Mydoom.A).

- Kopiuje się na komputery zainfekowane przez Mydoom.A.
Szkodnik tworzy na zainfekowanym komputerze kilka plików, m. in. INTRENAT.EXE w katalogu systemowym.