Web

VORSICHT: Bagle.B geht um

17.02.2004

MÜNCHEN (COMPUTERWOCHE) - Verschiedene Hersteller von Antivirensoftware warnen vor einer neuen Variante des Bagle-Mailwurms. "Bagle.B", auch als "Tanx-A" bezeichnet, setzt Mass-Mailing-Techniken inklusive gefälschter Absender ein und verfügt über eine eigene SMTP-Engine. Gefährdet sind Computer mit Windows ab Version 95. Zu erkennen ist der Schädling an E-Mails mit einer Betreffzeile, die mit "ID" beginnt und auf "...thanks" endet, im Mail-Text steht außerdem "Yours ID". Der schädliche Code befindet sich in einer anhängenden .exe-Datei mit zufällig erzeugtem Namen und Audiodatei-Symbol.

Über die Schadwirkung von Bagle.B ist noch wenig bekannt. Offenbar enthält der Wurm eine Backdoor-Komponente und läuft am 25. Februar ab. Wir empfehlen wie üblich, verdächtige E-Mails mit Vorsicht zu behandeln, alle aktuellen Windows-Patches einzuspielen sowie einen Virenscanner mit neuesten Definitionen zu verwenden. (tc)