Weer nieuwe variant op Bagle-virus

Hardnekkige worm zet poort open

10 augustus 2004 | Remco Mourits Het Bagle-virus begint zo'n beetje door het alfabet heen te raken. Er is weer een nieuwe variant opgedoken, genaamd Bagle.AQ. Wie deze dagen een e-mail ontvangt over een nieuwe prijs, kan het beter niet openen.

Het Bagle-virus begint zo'n beetje door het alfabet heen te raken. Er is weer een nieuwe variant opgedoken, genaamd Bagle.AQ. Wie deze dagen een e-mail ontvangt over een nieuwe prijs, kan het beter niet openen.

Net als de oude versies van Bagle, verspreidt het nieuwe Bagle.AQ zich via e-mails met daaraan een attachment in zip-formaat. In tegenstelling tot de oudere versies bevat de nieuwe versie ook nog een stuk JavaScript-code dat, wanneer het wordt geactiveerd, probeert de geïnfecteerde pc naar diverse websites te sturen om nog meer Bagle-code op te halen.

Alle e-mails met Bagle.AQ, dat soms ook wel Bagle.AO wordt genoemd, gebruiken zowel in de onderwerpregel als in de tekst varianten op 'price' of 'new price' om computergebruikers te verlokken tot het openen van de e-mail.

Het oorspronkelijke Bagle-virus dook begin dit jaar op. Het virus bleek gelukkig eenvoudig te stoppen. Sindsdien is er echter een niet aflatende stroom varianten opgedoken, deels waarschijnlijk gemaakt uit rivaliteit tussen de Bagle-auteur en de schrijver van het Netsky-virus. Dat meneer Bagle en meneer Netsky geen vrienden zijn, blijkt wel uit het feit dat Bagle.AQ probeert enkele varianten van het Netsky-virus te blokkeren.

Vervelender is dat het virus tevens een poort van de pc openzet, zodat deze door derden kan worden gebruikt voor het verzenden van spam of andere e-mail. Het is dus zaak om snel uw virusdefinities te vernieuwen.

De meeste antivirussoftware biedt inmiddels bescherming tegen Bagle.AQ. Op sites van diverse antivirusbedrijven is meer informatie te vinden over de nieuwe variant, zoals bij Sophos en bij Symantec. Lees meer artikels over : bagle, virus, worm

bron: ZDNet