Ikarus warnt vor "Bagle"-Variante

Der heimische Anti-Virus-Hersteller Ikarus warnt vor einer neuen Wurmwelle in Österreich.

In den frühen Morgenstunden haben die Sensoren des Österreichischen Virenfrühwarnsystems eine neue Variante des "Bagle"-Wurms festgestellt, so das Unternehmen.

Mit über 2.800 infizierten E-Mails innerhalb der ersten Stunde gab "I.Bagle.AT" gleich ein kräftiges Lebenszeichen von sich.

Möglicherweise dient der Wurm dazu, Netzwerke von fremdgesteuerten, infizierten PCs zu schaffen, um Spam-Mails zu verschicken, so Ikarus.

Bagle verbreitet sich via E-Mail und befällt ausschließlich Windows-Systeme. Das Attachment trägt die Bezeichnung "Price" oder "Joke" mit der Endung com, scr oder exe.

Details zu Bagle.AT bei Ikarus

Smilie im Mailtext

Zu erkennen ist der "lächelnde" Virus an seinem Mailtext, der nur aus einem Smiley ":-)" besteht. In der Betreffzeile wird ein Antwortmail simuliert, es sind verschiedene Varainten wie etwa "Re: Thank you" oder "Re: Hello" im Umlauf.

Bei Aktivierung des Anhangs via Doppelklick verschickt sich der Virus an alle E-Mail-Adressen und schafft die Voraussetzungen für einen Fernzugriff auf den PC.

Dazu öffnet der Wurm Port 81 und 80 und versucht von einer im Wurm enthaltenen Web-Adresse eine ausführbare jpg-Datei nachzuladen.