Как и предыдущие черви семейства, вариант Mydoom.AX распространяется по электронной почте в виде вложений. После проникновения на компьютер вирус создает в папке Windows несколько файлов, вносит изменения в реестр с целью обеспечения собственного автозапуска при старте операционной системы и осуществляет сканирование доступных накопителей в поисках почтовых адресов новых жертв. В процессе организации массовой рассылки Mydoom.AX применяет встроенный SMTP-сервер.

Кроме того, червь генерирует многочисленные запросы к поисковым системам Yahoo, Google, Altavista и Lycos, при помощи которых отыскивает дополнительные адреса электронной почты. Таким образом, можно предположить, что, если модификация Mydoom.AX получит достаточно широкое распространение, службы Yahoo, Google, Altavista и Lycos фактически подвергнутся распределенным DoS-атакам. Кстати, вариант Mydoom.AX по своим характеристикам аналогичен другому червю данного семейства, спровоцировавшему вирусную эпидемию в интернете в июле прошлого года. Причем тогда модификация MyDoom.M примерно на пять часов вывела из строя поисковую систему Google. Впрочем, по мнению экспертов, на этот раз сбои в работе поисковиков маловероятны, поскольку после инцидента с MyDoom.M были приняты соответствующие защитные меры от действий червя.

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжёлое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже. WMZ: 826074280762 WME: 804621616710 4100117770549562 Спасибо за поддержку!