“Mydoom.a”蠕虫自1月27日出现以来传播迅速,但蠕虫启动时会判断本地时间,如果大于2004年2月12日则终止。但是,蠕虫留下的后门仍然会被Explorer.exe加载,所以后门会依然存在,为互联网留下严重隐患。截至2月13日中午12：00，CNCERT/CC已经抽样监测到发送带蠕虫的邮件3357多万次，我国大陆有23万多台主机感染该蠕虫。根据CNCERT/CC监测的结果, 2月13日蠕虫传播次数和感染主机数量已经明显减少, 互联网25端口的流量也略有下降,但仍高于正常水平。
蠕虫之所以没有完全消失,是因为蠕虫只在开始运行时才会判断时间,所以只有在感染蠕虫的主机重新启动后蠕虫才会停止发送邮件或对www.sco.com网站的攻击。对于2月13日及以后正在运行的蠕虫,仍然在继续传播 。
CNCERT/CC正在继续密切关注该蠕虫的有关情况。
新闻来源:国家计算机网络应急技术处理协调中心