Sechs neue Varianten von Bagle per Mail im Umlauf

Internet & Webdienste Wie Sicherheitsspezialisten von H+BEDV Datentechnik heute berichteten, sind seit gestern Abend sechs weitere Ausführungen des berüchtigten Bagle-Wurms per E-Mail im Umlauf. Inzwischen hat der Antivirus-Hersteller, der unter anderem das kostenlose AntiVir anbietet, etwaige Updates für seine Produktreihen bereitgestellt. Identifizieren könne man die Nachricht an dem beigefügten Anhang, dessen Dateiname den englischsprachigen Ausdruck price enthalte. Die ZIP-Datei werde durch das Symbol eines Textdokuments getarnt und mache anfangs auch den Eindruck, eine TXT-Datei zu sein. Sobald der Anhang nämlich ausgeführt werde, öffne sich das in Windows integrierte Notepad.

Anschließend aber würden Prozesse und wichtige Dienste, etwa die einer Virenschutzanwendung, sowie dazugehörende Dateien gelöscht. Darauf hin werde probiert, ob eine Internetverbindung aufgebaut werden kann. Falls ja, lädt das Script die Datei OSA6.GIF. In Wirklichkeit handle es sich hierbei um eine Komponente von Bagle, die wiederum schadhaften Code lädt.

Pressebericht: Sechsköpfige Bagle-Familie unterwegs
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 10:55 Uhr [65W USB C] Koosla 12 Fach Steckdosenleiste Überspannungsschutz[65W USB C] Koosla 12 Fach Steckdosenleiste Überspannungsschutz
Original Amazon-Preis
65,98
Im Preisvergleich ab
65,99
Blitzangebot-Preis
56,09
Ersparnis zu Amazon 15% oder 9,89
Im WinFuture Preisvergleich
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
WinFuture wird gehostet von Artfiles
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!