Neue Modifikationen des Netzwerk-Wurms Bagle führen in der Viren-Hitparade
Kaspersky Lab, ein international führender Experte im Bereich IT-Sicherheit zum Schutz vor Viren, Hacker-Attacken und Spam, informiert über zwei neue Modifikationen des bekannten Netzwerk-Wurms '-Worm.Bagle' - 'I-Worm.Bagle.at' und 'I-Worm.Bagle.au'.
Gegenwärtig stellen die Experten von Kaspersky Lab einen Spam-Massenversand der neuen Malware-Varianten gleich an einige Millionen E-Mail-Adressaten fest. Spam-Technologie sorgt dafür, dass sich 'Bagle.at' und 'Bagle.au' in die Zahl der am stärksten verbreiteten Schadprogramme im Postverkehr einreihen. Die neuen Versionen des bekannten Netzwurms stellen eine potentielle Gefahr dar.
Die Wurm-Modifikationen unterscheiden sich voneinander lediglich in der Art ihrer 'Verpackung', mit der sie an die infizierte Korrespondenz angehängt werden.
Die neuen Versionen von 'I-Worm.Bagle' sind funktionell ihren Vorgängern sehr ähnlich. Sie scannen das Datei-System des infizierten PCs und verschicken sich selbst an alle gefundenen E-Mail-Adressen.
Der Wurm enthält darüber hinaus die gefährliche funktionelle Fähigkeit, die Technologie eines Proxy-Servers zu nutzen: er verschickt Spam oder neue Wurmvariationen.
Es ist relativ leicht, ein mit 'I-Worm.Bagle.at' oder 'I-Worm.Bagle.au' infiziertes eMail zu erkennen. Die Mitteilungen sind für Virenschreiber stereotypisch aufgebaut. Sie haben die Überschrift 'Re:Hello', ihre Textmitteilung enthält jedoch nur einen Smily und der Wurm-Körper ist dem Brief angehängt.
Schutz-Prozeduren gegen 'I-Worm.Bagle.at" und 'I-Worm.Bagle.au' wurden bereits in die Anti-Viren-Dateien von Kaspersky Lab aufgenommen, ein Update steht zum Herunterladen bereit.
Genauere Informationen finden Sie in der Viruslist von Kaspersky Lab.