Razsajajo tri Bagle virusne različice

Svetovni splet se zopet duši v poplavi novih virusnih napadov. Tokrat so z vso močjo udarile tri različice Bagle virusa, in sicer Bagle .AS, .AT in .AU. Zanje že velja rdeči alarm.

Internetni črvi se širijo z elektronskimi sporočili naslednje oblike:

From/Od: [ponarejen naslov pošiljatelja]

Subject/Zadeva: [ena od spodnjih]
– Re: Hello
– Re: Hi
– Re: Thank you!
– Thanks 🙂

Besedilo:
:))

Priponka: [ena od spodnjih]
– PRICE.CPL
– PRICE.COM
– PRICE.EXE
– PRICE.SCR
– JOKE.CPL
– JOKE.COM
– JOKE.EXE

Virusi na okuženem računalniku v datotekah določenega tipa poiščejo elektronske naslove, na katere nato samodejno pošljejo okužena elektronska sporočila. Prav tako se širijo preko lokalnega omrežja oz. pogonov v skupni rabi ter lahko onemogočijo delo nekaterih znanih protivirusnih izdelkov.

Ob okužbi virus v sistemsko mapo WindowsSystem zapiše naslednje datoteke:
– WINGO.EXE
– WINGO.EXEOPEN
– WINGO.EXEOPENOPEN
in v sistemski register doda vpis, ki omogoča samodejen zagon virusa ob zagonu operacijskega sistema.

Ker v času pisanja novice omenjene viruse uspešno kroti le peščica protivirusnih programov, ne bo odveč popoln pregled sistema za virusi. Orodja za čiščenje najdete pri večjih ponudnikih protivirusne zaščite.