Ny Bagle-orm skifter udseende

Artiklen blev oprindeligt publiceret den 31/3/2006

Hvert fjerde minut skifter den seneste variant af Bagle-ormen størrelse. Det gør den sværere at opdage, men den ser foreløbig ud til at være standset.

Antivirusfirmaet F-Secure kalder den nye variant for Bagle.GI. Pc'er, der er inficeret med en tidligere variant af ormen, prøver at hente den nye fra en web-server i Indien. Denne server svarer imidlertid ikke længere.

Mens serveren var i luften, skiftede Bagle.GI størrelse hvert fjerde minut. Det skyldtes, at programmet blev pakket med et komprimeringsprogram igen og igen. Derved blev det sværere at finde for antivirusprogrammer, der baserer sig på signaturer af de virus, de skal genkende.

Links