Dit is onderwerp Antivirusbedrijven waarschuwen voor opkomst Bagle.AF in forum Veiligheid bij Goedzo?! NiMS Forum.


Om dit onderwerp te bezoeken gebruik deze URL:
http://forum.goedzo.com/cgi-bin/ubb/ultimatebb.cgi/ubb/get_topic/f/32/t/000231.html

Gereageerd door LilWiz op :
 
Meerdere antivirusbedrijven waarschuwen voor het oprukkende Bagle.AF, ook bekend onder de naam Bagle.AB. Zoals de naam al doet vermoeden is dit een zoveelste variant van de Bagle-worm, waarvan de oorspronkelijke versie in januari van dit jaar opdook. Momenteel is Bagle.AF voornamelijk actief in de Verenigde Staten, maar ook in Japan en Australië komen steeds meer infecties voor. Ook in Europa heeft de worm al voet aan wal gezet. Momenteel is er geen reden tot paniek, maar Bagle.AF zou best gevaarlijk kunnen worden. Het wordt verspreid via e-mail en om zichzelf een extra vleugje geloofwaardigheid mee te geven, is de bijlage vaak beveiligd met een wachtwoord dat in de e-mail zelf terug te vinden is.

Virus, wormZodra de bijlage geopend wordt, nestelt Bagle.AF zich op de getroffen computer en schakelt antivirussoftware en firewalls uit. Vervolgens wordt er code gedownload van het internet, waarna een aantal poorten worden opengezet en de pc als het ware verandert in een spamserver die een groot aantal mails verstuurt om de worm te verspreiden. Symantecs verwijdertool voor Bagle-varianten is geüpdatet en kan op deze pagina worden opgehaald.
 


Copyright 2004 Ni-Frith Media Systems

Powered by Infopop Corporation
UBB.classic™ 6.7.0
Vertaald door NiMS