Bagle wurmt wieder durchs Netz

Im Laufe des gestrigen Abends seien sechs frische Varianten des Bagle-Trojaners in freier Wildbahn aufgetaucht, heisst es von Seiten der Sicherheitsexperten. Alle Bagle-Ableger tragen im Anhang ein Zip-Archiv, das im Namen den Text "price" enthält. Ausserdem taucht der Text "price" auch im Body des E-Mails auf. Wie H+BEDV weiter ausführt, tarnen sich die Trojaner hinter dem Icon einer Textdatei. Wird die Datei geöffnet, wird als erstes der Notepad-Editor gestartet. Anschliessend stoppt der Schädling verschiedene Dienste, löscht Dateien und beendet Prozesse. Haupangriffsziel von Bagle sind dabei Sicherheitsprogramme. Zu guter Letzt wird eine Datei mit dem Namen OSA6.gif aus dem Internet runter geladen, welche ebenfalls ausführbar ist und weiteren schädlichen Code nachlädt. Erste Updates der Virenhersteller stehen bereit.