Ny virusorm uskadeliggjort

Den nyeste variant i familien Bagle så dagens lys i sidste uge, og de første oplysninger indikerede at ormen spredte sig hurtigt.

Flere sikkerhedsfirmaer var ude og advare mod den nye orm, og over weekenden har de fleste Antivirus-udbydere udsendt opdateringer mod Bagle-AF.

Ifølge Peter Kruse fra CSIS, er Bagle-AF ikke længere en trussel mod virksomheder, da de burde have fået opdateret deres systemer nu, men ormen udgør stadig en risiko for private brugere.

»Ophavsmændene til den nye orm forsøgte at udbrede ormen ved selv at sende den ud til et hav af E-mail adresser for derved at få en større spredning,« forklarer Peter Kruse til IT-avisen ComONs søsterblad, forhandleravisen CRN.

Derfor var det første indtryk af ormen, at den spredte sig hurtigt, men faktisk var det programmørerne, der gav det billede ved at rundsende ormen til et væld af computere.

Bagle er efterhånden set i mange variantioner, og den udvikling vil fortsætte ifølge CSIS.

For omkring halvanden måned siden, udsendte den oprindelige programmør dele af kildekoden med ormen, og det har sat andre virus programmører i stand til at skabe deres egne varianter af Bagle ved blot at ændre enkelte komponenter i kildekoden.

»Bagle-AF er det første eksempel vi ser på dette, og vi forventer, at vi komme til at se mange nye varianter af Bagle i den kommende tid,« siger Peter Kruse.