В виртуальном пространстве стало одним «мошенником» больше

Новый червь Bagle.B подделывает адрес отправителя.

Мадрид - Екатеринбург, 18.02.2004 - Лаборатория PandaLabs зафиксировала появление нового червя Bagle.B (W32/Bagle.B.worm), который, по данным Службы технической поддержки, начал быстро распространяться по всему миру.

Bagle.B распространяется по электронной почте. Самой серьезной опасностью является то, что он способен подделывать адрес отправителя электронных сообщений. Это может привести к тому, что получатели зараженного письма будут считать, что оно пришло из надежных источников, и откроют вложенный файл, содержащий код червя.

Сообщение, содержащее Bagle.B, обладает следующими характеристиками:

Тема:

ID ... thanks

Текст сообщения:

Yours -- Thank

Имя вложенного файла генерируется случайным образом.

После запуска Bagle.B создает свою копию под именем au.exe и вносит запись в Реестр Windows, чтобы запускаться при каждой загрузке системы. Bagle.B также способен обновлять себя с определенных веб страниц. Прекращение деятельности нового червя запрограммировано на 25 февраля.

Panda Software уже выпустила обновления для своих продуктов, позволяющие им обнаруживать и уничтожать Bagle.B. Те пользователи, чьи продукты не настроены на автоматическое обновление, могут обновить их на сайте http://www.pandasoftware.com/.

Кроме того, Panda Software выпустила бесплатную утилиту PQRemove для обнаружения и устранения червя Bagle.B. Эта утилита устраняет все изменения, внесенные червем в системные настройки. Загрузить утилиту можно с сайта компании по адресу http://www.pandasoftware.com/download/utilities.

Пользователи могут также обнаруживать этот и другие вредоносные коды при помощи бесплатного онлайнового антивируса Panda ActiveScan, расположенного на веб сайте компании: http://www.pandasoftware.com.

Подробную информацию о Bagle.B можно получить в Вирусной Энциклопедии компании Panda Software.

О Вирусной лаборатории PandaLabs

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 18 февраля 2004 г.

Ключевые слова: нет

Извините, комментариев пока нет