Antivirusbedrijven overspoeld door MyTob-varianten

Deze varianten verschillen onderling weinig, ze zijn goed te bestrijden op basis van de algemene kenmerken. Carole Theriault, specialist van Sophos, vermoedt dat de virusschrijvers werken aan een superworm. De leden van de HellBot-groep gaan gestructureerd te werk waardoor de worm zich kan ontwikkelen. Het verspreiden van verschillende varianten kan duiden op de zoektocht naar geschikte elementen voor een superworm.

De globale werkwijze van de MyTob-wormen is wel gelijk: verspreiding vindt plaats via het e-mail adresboek en de beveiligingssettings van de pc worden uitgeschakeld. Daarnaast is het vanaf een besmette pc niet mogelijk om antivirus- of beveiligingssites te bezoeken. De worm zet soms een backdoor open of is vergezeld van spyware of adware. Veertig tot vijftig procent van de meldingen die bij Sophos binnenkomen betreffen de MyTob varianten, ze bezetten inmiddels de helft van de top twintig van de virusspecialist.