Neue Bagle-Variante verbreitet sich rasch

Antivirenhersteller warnen vor Bagle.AO bzw. Bagle.aq

Antivirenhersteller warnen vor einer neuen Variante des Wurms Bagle, der als W32.Beagle.AO@mm, W32/Bagle.aq@MM, WORM_BAGLE.AC oder Win32.Bagle.AG bezeichnet wird. Wie auch einige seiner Vorgänger konnte sich die neue Variante in kurzer Zeit in recht hohem Maß per E-Mail verbreiten. Der Wurm öffnet auf infizierten Systemen eine Hintertür, über die sich ein befallener Rechner zur Spam-Verbreitung missbrauchen lässt.

Artikel veröffentlicht am ,

Bei der Verbreitung per E-Mail steckt der Wurm-Code wie üblich im Anhang, der als ZIP-Datei mit wechselnden Namen daherkommt. Die Archive enthalten neben dem Wurm in Form einer EXE-Datei auch eine HTML-Datei, die, öffnet man das Archiv mit dem Explorer von Windows, die Datei "Price.html" anzeigt. Allerdings wird über diese HTML-Datei über eine Sicherheitslücke automatisch der Wurm ausgeführt.

Stellenmarkt
  1. IT Projekt- & Programmmanager (m/w/d)
    Autobahn Tank & Rast Gruppe, Bonn
  2. Teamleiter IT - SAP Basis (m/w/d)
    GILDEMEISTER Beteiligungen GmbH, Bielefeld, Pfronten
Detailsuche

Wie üblich bei derartigen E-Mail-Würmern werden die E-Mails mit gefälschtem Absender verschickt, so dass dieser keinen Aufschluss über den Urheber gibt. Bagle.AO sammelt E-Mail-Adressen, indem zahlreiche lokale Dateien nach Adressen durchsucht werden und versendet sich über eine eigene SMTP-Engine. Zudem öffnet der Schädling den TCP-Port 80 sowie den UDP-Port 80, worüber ein Angreifer ein infiziertes System als E-Mail-Versender für die Verbreitung von Spam missbrauchen kann.

Die Hersteller von Virenscannern bieten bereits aktualisierte Signaturdateien zur Erkennung von Bagle.AO an.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Dof ohne 2 o 11. Aug 2004

Sind eben auch nicht mehr das was sie mal waren ...

bn` 10. Aug 2004

die mail, die ich bekam hatte einen leeren Betreff und als Text nur "price" nicht mal ein...

Wippl 10. Aug 2004

Denken wir mal eine Weile zurück: Damals wurden die Anhänge bereits ausgeführt, wenn man...

bn` 10. Aug 2004

juhu, der lag gestern schon in meinem Postfach :) nur schade, dass man diesen Bagle...



Aktuell auf der Startseite von Golem.de
Fernsehen
Mit Satelliten-TV, Kodi und Ethernet zur Videosammlung

Satelliten-Fernsehen ist die beste Möglichkeit, sich eine private Film- und Seriendatenbank aufzubauen. Wir zeigen, welche Technik gebraucht und wie sie eingerichtet wird.
Eine Anleitung von Mathias Küfner

Fernsehen: Mit Satelliten-TV, Kodi und Ethernet zur Videosammlung
Artikel
  1. Delfast Top 3.0: Ukrainische Armee setzt E-Motorräder zur Panzerjagd ein
    Delfast Top 3.0
    Ukrainische Armee setzt E-Motorräder zur Panzerjagd ein

    Ukrainische Infanteristen nutzen E-Motorräder, um leise und schnell zum Einsatz zu gelangen und die Panzerabwehrlenkwaffe NLAW zu transportieren.

  2. Bloomberg: Die Revolution in der E-Mobilität auf zwei Rädern
    Bloomberg
    Die Revolution in der E-Mobilität auf zwei Rädern

    Eine Studie von Bloomberg New Energy Finance hat untersucht, wo mit die Elektromobilität größten Einsparungen von Erdöl gemacht werden. Das Ergebnis überrascht.
    Von Frank Wunderlich-Pfeiffer

  3. Missbrauchs-Vorwürfe: SpaceX zahlte 250.000 US-Dollar Abfindung
    Missbrauchs-Vorwürfe
    SpaceX zahlte 250.000 US-Dollar Abfindung

    Elon Musk soll einer Flugbegleiterin Geld für Sex angeboten haben. SpaceX zahlte für eine Geheimhaltungsvereinbarung.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Borderlands 3 gratis • CW: Top-Rabatte auf PC-Komponenten • Inno3D RTX 3070 günstig wie nie: 614€ • Ryzen 9 5900X 398€ • Top-Laptops zu Tiefpreisen • Edifier Lautsprecher 129€ • Kingston SSD 2TB günstig wie nie: 129,90€ • Samsung Soundbar + Subwoofer günstig wie nie: 228,52€ [Werbung]
    •  /