Nieuwe Bagle-variant bezig aan opmars

Virusvariant vooralsnog gezien als middelmatig risico

26 maart 2004 | Jamie Biesemans Twee virusbestrijders waarschuwen voor de u-variant van de Bagle-worm. Het Britse MessageLabs en McAfee's AVERT constateren een toenemend aantal met deze Bagle-variant besmette mailberichten. Bagle.u wordt vooralsnog gezien als een middelmatig risico.

De u-variant is te vinden in mails met zowel een blanco onderwerp als afzender. Dat betekent gelukkig dat niet alleen actuele virusscanners Bagle.u detecteren, maar ook veel spamfilters. Dergelijke anonieme e-mailberichten worden in de meeste gevallen automatisch geblokkeerd.

Het attachment draagt verschillende namen, maar het gaat wel altijd om een .exe-bestand. Als je hier op klikt, wordt een Trojaans paard geïnstalleerd. Via tcp-poort 4.571 wordt de kwetsbare status van de pc doorgegeven aan een Duits internetadres.

Als Bagle.u op uw pc is geïnstalleerd, vindt u het bestand gigabit.exe in de System32-folder van Windows. De worm start bovendien het standaard in Windows aanwezige kaartspel Hartenjagen op. Lees meer artikels over : bagle, virus, trojan

bron: ZDNet