Bugbear groeit uit tot 's werelds meest actieve virus

MessageLabs: meer dan één op de honderd e-mails besmet

08 oktober 2002 | Jeff Ronge De Britse e-mailservice provider MessageLabs registreerde bijna 361.000 besmette e-mails. Bugbear werd voor het eerst gesignaleerd op 29 september, waarmee de verspreiding van het virus zelfs sneller verloopt dan het tot nu toe meest beruchte Klez.H-virus. Laatstgenoemd virus veroorzaakte de grootste hoeveelheid internetverkeer ooit.

Afgelopen maandag was 1 op de 98 door MessageLabs geregistreerde e-mails voorzien van het 50,688 bytes grote Bugbear-attachment. Volgens Angela Hauge, technical director van MessageLabs, begint de verspreiding van het virus nu ook in de VS toe te nemen. "Het is nu echt op hol geslagen", stelt Hauge.

MessageLabs is niet in staat in zijn eentje vast te stellen hoeveel pc's wereldwijd geïnfecteerd zijn, maar houdt wel bij hoeveel e-mails de besmette systemen versturen naar zijn 700.000 wereldwijde klanten. Ter vergelijking: Klez.h bereikte in juni de ongeëvenaarde mijlpaal van een miljoen besmette berichten.

Bugbear is volgens de MessageLabs-data momenteel het meest actief in Groot-Brittannië (ruim 207.000 besmette e-mails). De VS (ruim 23.000) en Nederland (22.514) volgen op ruime afstand. Het virus is ook bekend onder de aliassen W32/Bugbear, Tanat, W32/Tanat, Tanatos, I-Worm en W32/Bugbear.A@mm.

Eenmaal aanwezig op een pc, zoekt Bugbear in het systeem naar e-mailadressen en verstuurt een bericht naar elk gevonden adres, met een kopie van zichzelf als attachment. Als afzender gebruikt het virus een willekeurig exemplaar van de in het systeem gevonden adressen. Dat maakt het voor de argeloze gebruiker moeilijk te bepalen of zijn pc is geïnfecteerd.

Het virus probeert zichzelf ook te verspreiden via gedeelde folders op netwerken. Daarnaast zoekt Bugbear naar een groot aantal beveiligings- dan wel antivirusprogramma's, en deactiveert het de aangetroffen applicaties. Er zijn ook al gevallen bekend waarbij op een netwerk aangesloten printers een stroom irrelevante opdrachten te verwerken krijgen en vrijwel lege pagina's beginnen af te drukken. Lees meer artikels over : bugbear, virus, verspreiding

bron: ZDNet