Userbase

Er is een nieuwe variant van de Bagle-worm gesignaleerd, genaamd Bagle.U. De variant zou zich heel snel verspreiden. Dat meldt het Computer Emergency Response Team van het ministerie van Economische Zaken.

<img src="http://upload.userbase.be/upload/tn_virus2.jpg" align="left" width="120" height="120"> De e-mail van de worm bevat geen onderwerp en tekst. De bijlage heeft willekeurige namen. Wanneer het bestand van de worm wordt gestart wordt het spel Hartenjagen opgestart op Windows-pc’s. Hierna kopieert de worm zichzelf naar de systeem-map van Windows als GIGABIT.EXE. De worm verzamelt e-mailadressen van de geïnfecteerde systemen en verstuurt zichzelf naar deze adressen.

Bron: BIPT

Symantec schreef op 26 March 2004 over W32.Beagle.U@mm.<img src="http://upload.userbase.be/upload/symantec-antivirus.gif" align="right" width="120" height="120">
Also Known As: Bagle.U [F-Secure], WORM_BAGLE.U [Trend], W32/Bagle-U [Sophos], W32/Bagle.u@MM [McAfee]
Type: Worm
Infection Length: 8,208 bytes
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows XP
Systems Not Affected: Linux, Macintosh, UNIX, Windows 3.x

When W32.Beagle.U@mm runs, it does the following:
If the system clock's year is 2005 or later, the worm will exit.
Copies itself as %System%\gigabit.exe.

lees hierover meer

Bron: Symantec