Dienstag, 20. September 2005

Bagle treibt jetzt wieder sein Unwesen: 6 neue Trojaner-Varianten im Net aufgetaucht

  • Der Schädling beendet Prozesse und löscht Dateien
  • Experten warnen vor E-Mail mit ZIP-Anhang "price"

Neue Trojaner aus der Bagle-Familie treiben jetzt im Netz ihr Unwesen. Der Antivirenspezialist H+BEDV warnt Anwender vor E-Mails mit einem ZIP-Archiv im Anhang, welches das Wort "price" enthält. Im Laufe des Abends wurden sechs neue Varianten des Trojaners Bagle verschickt. Der digitale Übeltäter bedient sich diesmal eines neuen Tricks: Um von einer ausführbaren Datei abzulenken, tarnt er sich mit dem Icon einer Textdatei.

Beim Doppelklick wird der Windows Editor "Notepad" gestartet. Anschließend werden laut dem Spezialisten verschiedene Services gestoppt, Dateien gelöscht und Prozesse beendet. Hauptangriffsziel sollen erneut Sicherheitsprogramme sein. Schließlich wird versucht, eine Datei mit dem Namen OSA6.GIF von verschiedenen Webseiten herunterzuladen. Es handelt sich hier um eine ausführbare Datei, welche weiteren Schadcode nachlädt. Die Mails sind recht einfach auszumachen: Sowohl im Text der Mail als auch im Anhang taucht der Name "price" auf. (red)

20.9.2005 10:06