Variant bagle-virus zoekt naar updates

Nieuwe trojan belooft foto's

01 september 2004 | Remco Mourits De Bagle-familie heeft er weer een nieuwe telg bij: Troj/BagleDI-A. Het virus, dat ook bekend is onder de namen Bagle.AI en Bagle.AV, wordt verspreid via e-mails met daarin als onderwerp 'foto', als tekst 'foto' en een attachment met de naam foto.zip of fotos.zip. Nog steeds zijn er mensen die hieruit concluderen dat zij foto's toegestuurd hebben gekregen en het attachment openen: het virus weet zich namelijk snel te verspreiden, zo melden antivirus-bedrijven als Sophos en Symantec.

In werkelijkheid zit in het zip-bestand een html-bestand. Als dit wordt geopend, zal de code uit dit bestand contact zoeken met een van 130 - voornamelijk Oost-Europese - websites om daar schadelijke code van te downloaden.

Waarin deze trojan zich duidelijk onderscheid van zijn voorgangers, is dat hij elke zes uur naar updates zoekt van zijn eigen code. Omdat er zoveel sites zijn waarop de code is gezet, zal het moeilijk zijn deze allemaal te sluiten.

Het virus doet helaas meer dan alleen code downloaden: het zet antivirus-programma's uit en installeert zichzelf vervolgens in het register.

Alle bekende antivirus-bedrijven hebben updates van hun scanners vrijgegeven die deze trojan helpen bestrijden. Lees meer artikels over : bagle, virus, trojan

bron: ZDNet