Acht neue Bagle-Varianten im Umlauf

Uhr | Aktualisiert
Antivirenspezialisten warnen vor acht neuen Bagle-Varianten. Es handelt sich um E-Mails mit einem ZIP-Archiv im Anhang, welches das Wort "price" enthält. Ihnen gemeinsam ist, dass sie sich, um von einer ausführbaren Datei abzulenken, mit dem Icon einer Textdatei tarnen. Die erste Operation der Trojaner ist der Start des Windows Editor Notepad. Anschliessend werden verschiedene Services gestoppt, Dateien gelöscht und Prozesse beendet. Hauptangriffsziel sind dabei Sicherheitsprogramme. Schliesslich wird versucht, eine Datei Namen OSA6.gif von verschiedenen Webseiten herunterzuladen.
H+BEDV hat gestern Abend eine erstes Update bereitgestellt.