image

Waarschuwing voor Bagle.B worm

dinsdag 17 februari 2004, 16:28 door Redactie, 11 reacties

Verschillende anti-virus bedrijven waarschuwen voor een nieuwe variant van de Bagle worm. Eenmaal actief verzamelt Bagle.B alle e-mailadressen op het geinfecteerde systeem en gebruikt het zijn eigen SMTP engine om zich naar deze adressen te sturen. De worm stuurt zichzelf niet naar adressen die eindigen op @hotmail.com, @msn.com, @microsoft en @avp. Tevens bevat de nieuwe Bagle een "remote acces component", zodat kwaadwillenden via deze achterdeur de PC kunnen bezoeken. De worm heeft voorlopig een medium risco-aanduiding gekregen. Op deze pagina is meer informatie over Bagle.B te vinden.

Reacties (11)
17-02-2004, 19:33 door Anoniem
Ik had vandaag twee keer LifeUpdate laten draaien, maar bij de
laatste (17 februari) zit W32.Beagle.B nog niet in de database. Ik
hoop wel dat Symantec binnenkort de virusdefinities vrijgeeft van
deze worm, want nu al staat het beestje op categorie 3.
17-02-2004, 20:18 door Anoniem
Also Known As: W32.Alua@mm, Win32/Bagle.B.Worm [Computer
Associates], Bagle.B [F-Secure], W32/Bagle.b@MM [McAfee],
W32/Bagle.B@mm [Norman], WORM_BAGLE.B [Trend Mirco],
W32/Bagle.B.worm [Panda], W32/Tanx-A [Sophos]

Symantec noemt deze W32.Alua@mm en zit bij de definities.
18-02-2004, 07:07 door Anoniem
Symantec noemt deze W32.Alua@mm en zit bij de definities..

>> Inmiddels ook bij Symantec bekend onder de naam Bagle.B!
18-02-2004, 09:37 door Anoniem
Mcafee heeft nog steeds geen nieuwe defenities. Ik word hier erg moe van.
18-02-2004, 09:49 door Anoniem
En ik heb wat hoofdpijn. Ik had trouwens ook geen trek in het ontbijt
vanochtende, hebben jullie daar ook wel eens last van?
18-02-2004, 10:02 door Anoniem
Door Anoniem
Mcafee heeft nog steeds geen nieuwe defenities. Ik word hier
erg moe van.
Da's ook mijn ervaring met McAfee: als er wat aan de hand is
wordt je niet goed geholpen. Tijdens de Melissa-aanval
kwamen er updates 3 per dag, waarvan er 1 de boel liet
vastlopen: van de regen in de drup. Lijkt op een potje
paniek-voetbal. Sinds ik Trend Micro gebruik nog nooit 1
probleem meegemaakt.
18-02-2004, 10:39 door Frans Egberink
Door Anoniem
Mcafee heeft nog steeds geen nieuwe defenities. Ik word hier erg moe van.

Mischien heb je je software niet goed ingesteld staan of kijk je verkeerd ?

Sinds gisteren 17-2-04 16:23 uur had McAfee een superdat noodUpdate
beschikbaar die je kon dowloaden op HTTP://DOWNLOAD.NAI.COM/PRODUCTS/MCAFEE-AVERT/101030-A.EXE

Om 17:23 uur was ook de normale update 4324 van McAfee beschikbaar.
Ze waren een van de eerste dus die een update beschikbaar hadden.

Ik snap dan ook niet waar jullie kijken dat je die updates niet kunt vinden?

kan het zijn dat jullie een proxyserver ingesteld hebben voor jullie browsers
en dat die mischien oude info laat zien.?

Ga eens op de pagina staan van McAfee en druk eens op
CTRL+SHIFT+VERNIEUWEN en laat daarmee de pagina eens verversen.
18-02-2004, 14:22 door Anoniem
Tot en met vanmiddag was mijn virusscanner up to date. (met definities van
7 dagen oud) Sinds een uur is ie geupdate.

Dus nee ik heb geen verkeerde instellingen etc... En ja handmatig lekker
makkelijk als er meer dan 1 scanner geupdate moet worden.

Bagger dat is het.
18-02-2004, 14:32 door Frans Egberink
Pas op voor W32/Netsky.b@MM

Dan kun je gelijk weer beginnen. De W32/Netsky.b@MM worm is begonnen
aan zijn opmars. Noodupdates voor McAfee zijn hier te downloaden HTTP://DOWNLOAD.NAI.COM/PRODUCTS/MCAFEE-AVERT/101034-A.EXE

Update 4325 wordt tussen nu en enkele uren verwacht.
18-02-2004, 16:35 door Frans Egberink
Update 4325 is NU beschikbaar
23-02-2004, 12:06 door Anoniem
Ik heb ook geen probs met McAfee.


Dat is hellemaal mooi, een computer aanschaffen en denken dat alles
uitzichzelf
gaat.
Het zijn nog altijd de handen die de computer in beweging zet hoor.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.