image

Viruswaarschuwing voor Bagle.az

woensdag 29 september 2004, 09:20 door Redactie, 6 reacties

McAfee heeft een viruswaarschuwing voor de Bagle.az worm, die gisteren voor het eerst ontdekt werd, afgegeven. De worm heeft een "Medium" rating gekregen, wat betekent dat het virus nog niet gevaarlijk en wijdverspreid is, maar dat McAfee wel verwacht dat daar verandering in komt. Het virus wordt dan ook nauwlettend in de gaten gehouden.

De worm heeft de volgende eigenschappen:

  • Bevat een eigen SMTP engine voor het versturen van e-mail
  • Verzamelt e-maill adressen uit bestanden van de besmette PC
  • De Afzender: is spoofed.
  • Bevat een remote access component
  • Kopieert zichzelf naar mappen met de frase "shar"

    Meer informatie over Bagle.az is op deze pagina te vinden.

  • Reacties (6)
    29-09-2004, 09:31 door Anoniem
    Dus de volgende Bagle word AAA??
    Gaat lekker, een 50-tal verschillende virussen met dezelfde basis, en nog
    steeds worden ern waarschuwingen voor uitgeschreven. Fijn dat iedereen
    alles up-to-date houdt.
    29-09-2004, 09:40 door Anoniem
    Door Anoniem
    Dus de volgende Bagle word AAA??
    voorlopig zijn we nog niet door de 2 letters heen
    .ba .....zz
    29-09-2004, 09:53 door Anoniem
    Hij harvest geen .nl email adressen, dus ik zit weer veilig :-)

    Ik vind het overigens wel raar dat ie een heleboel email
    adressen ontwijkt, zoals admin@ enzo, maar geen
    @symantec.com en @mcafee.com enzo....
    29-09-2004, 10:24 door Anoniem
    Bagle.AZ wordt mede mogelijk gemaakt door digibeten.
    Hopelijk verwijdert de Bagle.B* serie belangrijke bestanden
    zodat we in één klap van alle igbeten af zijn. Wordt het
    internet ook een stuk veiliger doordat allemaal potentieele
    zombies niet meer online komen.
    29-09-2004, 10:39 door Anoniem
    Door Anoniem
    Door Anoniem
    Dus de volgende Bagle word AAA??
    voorlopig zijn we nog niet door de 2 letters heen
    .ba .....zz
    Och shit jah, sorry ik was nog niet helemaal wakker.
    Reageren

    Deze posting is gelocked. Reageren is niet meer mogelijk.