x close
Click Accept pentru a primi notificări cu cele mai importante știri! Nu, multumesc Accept
Jurnalul.ro Tech Gadget Virusul saptamanii: Win32.Bagle.AG@mm

Virusul saptamanii: Win32.Bagle.AG@mm

13 Aug 2004   •   00:00

Bagle se deghizeaza

O noua versiune a virusului Bagle a aparut saptamana aceasta si se raspandeste cu repeziciune printre utilizatorii Internetului. Noul vierme a fost botezat diferit de companiile de securitate, circuland sub cateva nume: Bagle.AG, Bagle.AQ, Bagle.AL etc.

Ultima "reincarnare" a lui Bagle are cateva caracteristici care-i permit sa pacaleasca programele antivirus. Printre altele, viermele creeaza un DLL (dynamic link library) in Windows care-i permite sa se deghizeze in "Microsoft Internet Explorer Web browser". In acest fel pacaleste programul firewall, care va permite virusului sa faca trafic pe Internet si va bloca traficul "legitim". Astfel, utilizatorului ii va fi imposibil sa se mai conecteze la Internet si sa updateze antivirusul (de exemplu) sau sa descarce un utilitar gratuit de dezinfectie.

TEHNIC

  • Nume: Win32.Bagle.AG
  • Alias: Bagle.AL, Bagle.AQ
  • Tip: Mass Mailer Worm
  • Descoperit: August 2004
  • Raspandire: Ridicata
  • Risc: Mediu
  • Marime: 14848 (dropper), 19460 (main)
  • ×
    Subiecte în articol: IT