Nieuwe Bagle-variant speelt spelletje
Gepubliceerd: Vrijdag 26 maart 2004
Auteur: Bram Waagmeester
Beveiligingsexperts waarschuwen vrijdag voor de snelle verspreiding van de Bagle.U. Via de bijlage wordt het Microsoft-spelletje hartenjagen geopend.
De nieuwe variant van het Bagle-virus komt binnen als e-mailbericht zonder onderwerp en zonder tekst. Wel is er een attachment toegevoegd met een wisselende bestandsnaam. Als de bijlage wordt aangeklikt, verschijnt het Microsoft-spel hartenjagen in het scherm.
De worm speurt de harde schijf van de gebruiker af naar e-mailadressen om zichzelf vervolgens via deze adressen weer te verzenden. Ook opent de worm poort 4751, waardoor buitenstaanders zichzelf toegang kunnen verschaffen tot de besmette pc.
Bagle.U is alweer nummer 21 in de Bagle-virusreeks. Volgens Trend Micro is de nieuwe variant opnieuw een poging van de makers om de oorlog met de makers van het Netsky-virus voort te zetten. De nieuwe variant komt dan ook niet als verrassing, aldus Trend Micro.
De producenten van antivirussoftware zijn verdeeld over de schadelijke gevolgen van het virus. De nieuwe variant is een risico voor Windows-besturingssystemen die nieuwer zijn dan Windows 3.x, zo meldt Trend Micro.
