Bugbear-virus bezig met opmars

Al 11.000 besmette mailtjes onderschept

02 oktober 2002 | Arnold le Fèbre Het nieuwe virus Bugbear blijkt een groter gevaar te vormen dan veiligheidsexperts in eerste instantie hadden verwacht. De opmars van de worm begon afgelopen zondag, en dinsdag onderschepte e-mailservice provider MessageLabs al bijna 11.000 besmette mailtjes.

Bugbear, bekend als W32.Bugbear of I-Worm.Tanatos, komt hiermee met stip binnen op de tweede plaats van de op dit moment meest actieve virussen, aldus Messagelabs. De toppositie wordt ingenomen door Klez.h., goed voor 14.000 besmette mailtjes.

?Het is erg moeilijk om om alle patches bij te houden?, vertelde MessageLabs-woorvoerder John Harrington. ?De meeste gebruikers weten nog niet eens dat ze een vitale veiligheidspatch missen.?

De systemen van Internet Explorer 5.01- en 5.5-gebruikers lopen risico per e-mail besmet te raken, als de browser niet gepatched is om de zogeheten Incorrect Mime header-bug te verhelpen. Het veiligheidslek werd anderhalf jaar geleden al door Microsoft gesignaleerd, en een patch werd uitgebracht om het lek te dichten.

Blijkbaar heeft een groot aantal gebruikers deze patch echter nog niet geïnstalleerd, wat de opmars van Bugbear kan verklaren. Gebruikers van Macintosh, Unix of Linux lopen geen risico.

Een aantal antivirus-softwareleveranciers heeft zijn virusdefinities al aangepast. Hierdoor wordt de infectie geweerd en is een verse infectie in sommige gevallen van het systeem te verwijderen. Symantec heeft Bugbear desondanks dinsdag opgewaardeerd van risiconiveau ?2? naar ?3?, waarbij '5' het hoogste niveau is. Dit cijfer wordt vastgesteld op basis van een aantal verschillende factoren, zoals de schade die het virus aan kan richten en de snelheid en omvang van de verspreiding.

Bugbear is een mix van een wormvirus en een Trojan horse, ook bekend onder de naam Tanatos. Het virus is ongeveer 50 kb groot en verpakt met de UPX filecompressor.

Klik hier om te lezen wat het virus precies doet, en eventueel de patch te installeren. Lees meer artikels over : bugbear, tanatos, trojan, wormvirus

bron: ZDNet