Virusul saptamanii -Win32.Bagle.AJ@mm

Virusii nu dispar, sunt reconditionati

"Vedetele" primaverii s-au intors: Bagle si MyDoom isi fac iar de cap prin retele. Win32.Bagle.AJ@mm este un mass-mailer cu capabilitati de backdoor. Soseste prin e-mail in urmatorul format: Subiect: Re: ;Corp mail: contine unul din urmatoarele siruri de caractere: foto3 and MP3; fotogalary and Music; fotoinfo; Lovely animals; Animals Predators; The snake; Screen and Music. De asemenea, isi face simtita prezenta prin urmatoarele fisiere in directorul %SYSDIR%:Winxp.exe; Winxp.exeopen; Winxp.exeopenopen; Winxp.exeopenopenopen; Winxp.exeopenopenopenopen.

Aceasta varianta a Bagle refuza sa trimita mail-uri la mai multe adrese care contin urmatoarele siruri de caractere: @Microsoft; f-secur; news; update; bugs@; help@; info@; admin; linux; sopho; google. Daca ati fost "vizitat" de acest virus, puteti gasi un utilitar de dezinfectie la urmatoarea adresa: http://www.bitdefender.ro/bd/site/virusinfo.php?menu_id=1&v_id=243.

CARACTERISTICI

Nume: Win32.Bagle.AJ@mm

Marime: 20k

Descoperit: 19.07.2004

Raspandire: Ridicata

Risc: Mediu

Alias: WORM_BAGLE.AH (TREND)