Bagle in zwei Komponenten
2. März 2005
Die jüngsten Bagle-Varianten BB, BC, BD und BE kommen als Zwei-Komponenten-Schädlinge daher. Der Trojaner-Teil wird als gezippter Mailanhang (doc_01.exe) verschickt. Er versucht dann von bestimmten Servern die Wurmkomponente zur weiteren Verbreitung nachzuladen. Der Wurmteil sei bisher auf diesen Servern aber kaum vorhanden, wie Antivirenfirmen angeben. Sie nehmen an, dass auf den entsprechenden Servern zu einem späteren Zeitpunkt Spam-Proxis und Schleusenprogramme platziert werden. Die Antiviren-Hersteller haben ihre Signaturen aktualisiert. (IW)
Artikel kommentieren
