Mydoom-madoilla sama tekijä

Mydoom-madon A- ja B-versioilla on todennäköisesti samat tekijät, Network Associatesin tietoturva-asiantuntija epäilee. Molemmista madoista löytyy muun muassa viittaus Andy-nimeen.

3.2.2004 10:49

Network Asscociatesin Jimmy Kuo mukaan molempien matojen lähdekoodista löytyi muun muassa numeroita, jotka viittaavat ammattilaisen ohjelmoijan merkintöihin ohjelman versiosta, Zdnet.com kertoo.

Kuo uskoo salaperäisen Andyn tarkastaneen ohjelmakoodia merkintöjen avulla. Nimi mainitaan ZDnetin mukaan molemmissa madoissa. B-versiossa muodossa "Andy; I'm just doing my job, nothing personal, sorry."

Mydoom.A löydettiin maanantaina 26. päivä tammikuuta ja B-versio kaksi päivää myöhemmin. Jälkimmäinen mato ei ole tietoturvayhtiöiden mukaan levinnyt laajalle.

Osion tuoreimmat

Luitko jo nämä?