Cette attaque a abouti à un déni de service distribué ( dDoS ) qui a complètement paralysé ce site et la société a dû changer son adresse . Il a été programmé pour arrêter sa diffusion et son attaque du site de SCO après le 12 / 02 ; un doute subsiste toutefois sur ce point à cause d'un bug dans son code . Mais la backdoor installée restera active sans limitation de date . Par contre la variante Mydoom . B du 28 / 01 ne s'est pratiquement pas répandue en raison de bugs dans son code . Elle était programmée pour faire un déni de service sur www . sco . com et www . microsoft . com , mais ce fut un échec . Apparition de Deadhat initialement appelé Vessel ou Vesser selon les éditeurs d'antivirus ( une variante B est apparue de 12 / 02 ) . Il ne se propage pas par mail mais en recherchant sur Internet les ordinateurs infectés par Mydoom . En effet Deadhat exploite la backdoor de Mydoom en tentant d'entrer dans les ordinateurs contaminés par les ports 1080 , 3127 et 3128 . Il se copie alors dans le répertoire Windowssystem ( ou system32 ) sous le nom sms . exe . Il ouvre ensuite le port 2766 et attend une connexion ( backdoor TCP ) . Seul un " client " identifié par une clé cryptée ( l'auteur du ver ) peut utiliser cette connexion . Il se connecte aussi à un serveur IRC prédéfini et reste en attente de commandes envoyées par l'auteur ( backdoor IRC ) . L'une ou l'autre des backdoors permettent le chargement et l'exécution sur l'ordinateur de n'importe quel programme , a priori nocif . Deadhat supprime l'infection par Mydoom , mais interrompt toute une série de processus , et surtout bloque une liste impressionnante de programmes antivirus et de pare-feux .