Nieuwe Bagle-variant verspreidt zich snel
Gepubliceerd: Zaterdag 30 oktober 2004
Auteur: Laurens Verhagen
Virusbestrijders waarschuwen voor drie nieuwe varianten van de bekende Bagle-worm. De opmars van deze versies begon vrijdag.
Diverse makers van antivirussoftware raden klanten aan om hun software bij te werken, mocht dat niet automatisch gebeuren. McAfee betitelt twee van de drie varianten (Bagle.bb en Bagle.bd, door Sophos overigens Bagle.av en Bagle.au genoemd) als een gemiddeld risico. Andere specialisten, waaronder Symantec en Sophos, melden dat zij de nieuwe varianten al heel veel zijn tegengekomen.
De varianten zijn bijna identiek aan elkaar, maar gebruiken enigszins andere versies van een compressieprogramma. Door het verschil in deze zogenoemde packer is ook het formaat van het virus anders. Sommige virusprogramma's kunnen hierdoor in verwarring raken, aldus McAfee.
De eerste Bagle-worm zag in januari van dit jaar het licht. Sindsdien zijn er meer dan veertig verschillende versies opgedoken. Net als bij de eerste versie richten ook de laatste varianten zich op Windows-systemen.
Hierbij verzamelen ze e-mailadressen van getroffen systemen en gebruiken hun eigen smtp-protocol om het virus naar de verzamelde adressen te versturen. Bagle kan zich echter ook verspreiden via p2p-netwerken. Hierbij worden bestanden aangeboden die er op het eerste gezicht uitzien als pornografie of een softwarepakket.
Bagle.bb en consorten komen de mailbox binnen met vervalste afzendadressen en vage onderwerpen zoals `Re:Hello' of `Re:Thank you. Meer informatie over de Bagle-wormen is onder meer te vinden bij Virusalert en McAfee.
