Нов вариант на червея Bagle започна масово да се разпространява

VirusBuster съобщава, че последната версия на Bagle, която напоследък създава много проблеми, се разпространява като прикачен файл към имейл съобщения.

Последният вариант на червея Bagle, Trojan.DL.Bagle.EW, който се появи в следобедните часове на 23 ноември, започна да се разпространява изключително бързо - предупреждава водещият вирусен експерт на унгарската компания. „След появата на червея регистрирахме 5-6 входящи копия в секунда, от които първите копия бяха заловени от новата антивирусна технология Zero-Hour, интегрирана в нашите решения за защита на имейли, практически в първите минути на атаката“, каза експертът.

Последната версия на Bagle, която напоследък създава много проблеми, се разпространява като прикачен файл към имейл съобщения. Прикаченият файл е ZIP файл със съдържание приблизително. 9 kbytes програма за изтегляне. Когато стартирате троянския код, зловредният софтуер се копира в системната директория на Windows като anti_troj.exe, който също регистрира файла в системния регистър под клавиша “anti_troj”, така че троянският стартира автоматично при стартиране.

Най-ефективният начин да се защитите е потребителите да актуализират своите антивирусни продукти възможно най-скоро, за да осигурят пълна защита срещу бързо разпространяващия се червей. Подчертава VirusBuster.