Neuer Virenalarm: Bagle.B alias Alua

Die Antivirensoftware-Hersteller warnen vor einem neuen, als gefährlich eingestuften Wurm mit Namen W32/Bagle.B@mm, der auch die Namen Beagle.B@mm, Tanx.A@mm, Alua@mm und Yourid.A@mm trägt. Bei dem neuen Schädling handelt es sich um eine Variante des W32/Beagle.A@mm. Er kopiert sich ins Windows-System-Verzeichnis und öffnet eine Backdoor am TCP-Port 8866. Danach wird der Wurm bei jedem Start von Windows aktiviert und versendet sich mittels eigener SMTP-Engine an Email-Adressen, die er auf dem infizierten Rechner sucht. Gemieden werden gemäss McAfee aber Adressen, die auf @hotmail.com, @msn.com oder @microsoft enden. Der neue Wurm tritt mit wechselnden Subject-Zeilen, E-Mail-Texten und Attachment-Namen auf. Der Betreff fängt zumeist mit "ID" an, danach folgen weitere zufällig zusammengewürfelte Zeichen. Gemäss Virenchart von Trend Micro hat sich der Wurm bisher vor allem in Nordamerika ausgebreitet. Bagle.B stoppt seine Aktivitäten am 25. Februar 2004 automatisch.