Wurm Bagle.N weist echte Viruseigenschaften auf

Am vergangenen Samstag wurde der Wurm Bagle.M alias Beagle.M entdeckt, heute folgte Bagle.N. Beide bringen die von ihren Vorgängern her bekannten Funktionen mit: Sie hebeln Antivirenprogramme aus, verbreitet sich über die eigene SMPT-Engine sowie über Tauschbörsen, schreiben sich in die Registry ein um bei Neustart geladen zu werden und öffnen eine Hintertür auf Port 2556. Beagle.N hat jedoch noch weitere ungewöhnliche Tricks auf Lager. Anders als die M-Variante nutzt er neben passwortverschlüsselten .zip- auch .rar-Archive. Ausserdem ist bei der N-Variante das entsprechende Passwort nicht mehr in Textform sondern als .gif-Datei angehängt, was die Arbeit der Antivirenprogramme erschwert. Zudem legt Bagle.N, gemäss einer Analyse von Network Associates nicht nur die übliche infizierte Datei im System ab, sondern infiziert sämtliche ausführbare Dateien, weist also starke Viruseigenschaften aus. Dabei wählt der Wurm unterschiedliche Verschlüsselungsvarianten, was deren Erkennung erschwert.