---

Fra Berlingske netavis 21/2-04.

PC-orm spredes eksplosivt

Bagle. B. blomstrer eksplosivt
Seneste variant af email-ormen Bagle.B har siden i går spredt sig eksplosivt til computere i 66 lande og betegnes som den tredjeværste i historien.

Alene i USA er hver 7. email i dag smittebærer, i Storbritannien hver 8. og i Tyskland hver 10.

W32.bagle.B ankommer i en email, der kan se sådan ud: Fra: (Afsenderadres­sen er forfalsket med én, den har fundet på det smittede system. Emne: ID <tekst> ...thanks. Besked: Yours <tekst> Vedhæftet: Tilfældigt filnavn, der ender på .exe.

Åbner bagdør
Ormen installerer en bagdør på det inficerede system, hvorfra en ondsindet person kan få adgang til det inficerede system.

Den kopierer sig til Windows Systemmappen og tilføjer sig selv til registreringsdatabasen, som sørger for at den starter sammen med Windows.


Ormen vil også åbne port 8866 på det inficerede system, så der tillades forbindelser udefra. Når et system bliver befængt, bliver der sendt en HTTP GET request til et php-script på fire bestemte servere. Dette giver virusprogrammøren mulighed for at se hvilke systemer der er inficeret.

Mvh
Ellebye

---

---

---

---

---

Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.