Subota, 29.01.2005.

15:24

Dve nove verzije virusa Bagle

Izvor: Mikro-PC World

Default images
Više antivirusnih kompanija upozorilo je sredinom nedelje na pojavu dve nove verzije virusa Bagle koje se šire Internetom i mrežama za razmenu datoteka.

Radi se o virusima Bagle.AX i Bagle.AY, pedesetoj i pedeset prvoj verziji originalnog virusa koji se prvi put pojavio u januarau 2004. godine. Kao i sve verzije dosad, najnovije korisnicima stižu kao datoteka sa nastavkom .exe. Kada neoprezni korisnik pokrene datoteku, virus se aktivira i menja Windowsove sistemske datoteke da bi se automatski pokrenuo svaki put kada se zaraženi računar uključi. Osim toga, Bagle krade adrese iz adresara napadnutog računara i na njih šalje sopstvenu kopiju koristeći protokol SMTP, sakrivajući pritom adresu sa koje dolazi. Virus šalje poruke sa nasumice odabranim naslovima, a najčešće korišćeni su su "Delivery service mail", "Registration is accepted" i "You are made active". Priložena datoteka najčešće nosi naziv "Jol03", "upd02" ili "zupd02".

Nova verzije virusa Bagle pokušavaju da zavaraju antivirusni softver instaliran na napadnutim računarima na taj način što sopstvenu kopiju smeštaju u direktorijum koji u imenu sadži pojam "shar". Direktorijum sa tim imenom obično prave programi za razmenu datoteka preko mreže, kao npr. KaZaa, Bearshare i Limewire.

Antivirusne kompanije su već ponudile alatke za uklanjanje novih verzija virusa Bagle i preporučile korisnicima računara da ažuriraju svoj antivirusni softver. (G.B.)

U saradnji sa mikro.co.yu

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 0

Pogledaj komentare

0 Komentari

Podeli: