Neue Variante von Wurm "Bagle" gesichtet
Laut den Herstellern von Anti-Viren-Software ist eine neue Variante des E-Mail-Wurms "Bagle" unterwegs.
Laut F-Secure verbreitete sich "Bagle.B" bereits rasch via E-Mails, deren Betreffzeile und Attachment-Name zufällig gewählt sind.
"Bagle" stellt sich als ausführbare Audiodatei mit beliebigem Namen im Anhang dar. Wird diese aktiviert, startet der Windows Sound Recorder und die Applikation "sndrec32.exe" wird ausgeführt.
Der Wurm legt sich im Windows-Systemverzeichnis ab und trägt sich in die Registry ein. Zudem installiert "Bagle.B" auf dem infizierten Rechner eine Backdoor-Komponente und öffnet Port 8866 für einen Zugriff von außen. "Bagle" durchsucht Dateien mit den Endungen .html, .htm, .wab und .txt nach E-Mail-Adressen, an die er sich mittels eigener SMTP-Engine verschickt.
Die Domains hotmail.com, msn.com, microsoft.com sowie Mails mit @avp und r1u werden nicht beschickt. "Bagle.B" ist so programmiert, dass er seine Verbreitung am 25. Februar 2004 beendet.
Virenkrieg wird immer verwirrender