A MyDoom-U és MyDoom-V a korábbi változatokhoz hasonlóan az elektronikus levelek csatolt állományaiban húzódik meg, és kizárólag az állomány megnyitásakor lép működésbe – írja az SG Informatikai és Tudományos Hírmagazin. Az új variánsok a már jól bevált forgatókönyv szerint járnak el, és a csatolt állomány megnyitása után hátsó kaput nyitnak a rendszerben, amely lehetővé teszi a Surila néven ismert trójai vírus behatolását.



A két új változat azonban egy szempontból jelentősen eltér a korábbi verzióktól, ugyanis egy rövid üzenetet is tartalmaznak, miszerint a vírus készítői szívesen munkába állnának a vírusirtókat fejlesztő vállalatoknál. A készítők nem tűntették fel elérhetőségüket, de szándékuk őszinteségét némileg igazolja, hogy az új variánsok nem terjednek vészes gyorsasággal a világhálón.



A román BitDefender szakemberei a vírus felbukkanása óta több elméletet is kidolgoztak az üzenettel kapcsolatban. "Lehet, hogy a vírusok készítése a vírusirtó vállalatok erőfeszítéseinek köszönhetően többé már nem olyan kifizetődő, mint korábban, de az is előfordulhat, hogy a MyDoom készítői ezzel az üzenettel ismerték el, hogy a féregvírusok között dúló háborút a Bagle nyerte" - jelentette ki a cég szóvivője.



"Nem tudjuk, hogy mennyire vehetjük komolyan az üzenetet, de abban biztos vagyok, hogy soha senki nem alkalmazná őket a vírusirtó ágazatban" - jelentette ki Graham Cluley, a Sophos technológiai tanácsadója. "Az ok nagyon egyszerű: ha vírust írsz, soha nem veszünk fel. Egyrészt azért, mert vírusok készítése rendkívül etikátlan dolog, de legfőképpen azért, mert állandóan felmerülne a megbízhatóság kérdése, különösképpen egy vírusirtó program fejlesztésénél, amely nap mint nap felhasználók millióit védi a kártevők ellen." (SG)