Nieuwe variant op Bagle-virus duikt op

Pc's gebruikt voor verzenden spam

19 juli 2004 | Remco Mourits Er is een nieuwe variant verschenen van het Bagle-virus, dat enige tijd geleden een flinke plaag was op het internet. Getroffen pc's kunnen worden gebruikt voor het verzenden van spam-berichten.

De nieuwe versie, genaamd Bagle.AF of Beagle.AB, heeft gelukkig niet zoveel succes als het oorspronkelijke Bagle-virus, maar weet zich wel te verspreiden. Symantec geeft de Bagle-versie een drie op zijn gevarenschaal van vijf; concurrerend antivirus-bedrijf McAfee geeft het virus het etiket medium danger.

De incarnatie van Bagle is grotendeels gekopieerd van het oorspronkelijke virus, dat afgelopen januari het internet met groot succes het internet bestormde. Bagle.AF zit als attachment bij e-mails en infecteert, als het attachment wordt geopend, computers die draaien op het Windows besturingssysteem. Een virusscanner zal niet altijd helpen: het virus tracht maar liefst 250 beveiligingsprogramma's te blokkeren. Het verspreidt zichzelf verder via elk e-mailadres dat het maar op een getroffen computer kan vinden.

Ook probeert het virus contact op te nemen met 141 Duitse websites. Deze sites zijn waarschijnlijk door hackers voorzien van software die kan zien welke pc's met Bagle.AF zijn besmet. Met die informatie kunnen hackers de getroffen pc vervolgens gebruiken voor het verzenden van grote hoeveelheden spam. Het virus zet speciaal voor dat doel een achterdeur open op de computer.

Voor het virus zijn verwijdertools beschikbaar, onder andere op de Symantec website. Lees meer artikels over : bagle, virus, spam, security

bron: ZDNet