Kraftig spredning af ny Bagle-variant

Det danske sikkerhedsfirma Virus112 oplyser at man siden kl. 08.00 i morges har stoppet flere end 5.000 eksemplarer af den nye Bagle.at-orm. Selvom man har installeret et antivirus-program kan man ikke være sikker på, at ormen bliver genkendt og stoppet.

»Den hurtige spredning skyldes at mange antivirus-programmer endnu ikke kan stoppe ormen,« siger Brian Petersen, direktør i Virus112.

Internet-ormen Bagle.at spredes via e-mail og fildelingsprogrammer. Den ligger i en vedhæftet fil med navnet Price eller Joke og endelsen .com, .cpl, .exe eller .scr.

Bagle.at kopierer sig selv til delte mapper ved at lede efter mappenavne som indeholder »shar«. Den bruger navne som Adobe Photoshop 9 full.exe og Microsoft Office XP working Crack, der skal lokke fildelingsbrugere til at hente filen.

Desuden forsøger ormen at deaktivere en række firewall- og antivirus-programmer og installere en bagdør, der kan bruges til at overføre filer til det inficerede system.