Bagle.at spreder sig i Danmark

Artiklen blev oprindeligt publiceret den 29/10/2004

En ny variant af mail-ormen Bagle udsendes for tiden til danske brugere. De mange mails kommer dog næppe fra inficerede computere.

Nogle antivirusfirmaer kalder den nye variant Bagle.at. Virusblokeringsfirmaet Comendo har på tre timer her til morgen fundet Bagle.at i 12.000 mails. De mange mails kommer sandsynligvis fra en masseudsendelse af ormen - de skyldes altså ikke nødvendigvis, at en stor mængde pc'er er inficeret med ormen og derfor videresender den.

Ormen ankommer som en e-mail, der for eksempel kan hedde "Re Hi(4).msg". Den vedhæftede fil, der indeholder selve ormeprogrammet, kan blandt andet hedde "price.cpl" eller "joke.exe". Hvis man dobbeltklikker på den vedhæftede fil, aktiveres ormen, og den sender sig selv videre til adresser, den finder på den inficerede pc. Den forfalsker sin afsenderadresse.

Links