Trojaner "Bagle" lässt nicht locker
Die Virenschutz-Hersteller warnen vor neuen "Bagle"-Varianten, die derzeit per Mail unterwegs sind.
Sie maskieren sich als ZIP-Archive [Kennwort für die Datei und den Mailtext ist "price"] und verwenden das Icon einer Textdatei, meldet H+BEDV, Hersteller der Virenschutz-Software AntiVir.
Bei Aktivierung wird als Erstes das Windows Notepad gestartet, anschließend verschiedene Services gestoppt, Dateien gelöscht und Prozesse beendet, vor allem Sicherheitsprogramme.
Schließlich wird versucht, eine Datei mit dem Namen OSA6.GIF von verschiedenen Websites herunterzuladen, die weiteren Schadcode nachladen soll.
Warnung vor neuer "Bagle"-Variante
