Bagle bag mails med tal

Artiklen blev oprindeligt publiceret den 12/6/2006

Kilden til de mystiske mails, der kun indeholder tal, er nu fundet: Det er en trojansk hest i Bagle-familien.

Antivirusfirmaet Symantec kalder den nye variant for Beagle.FC. Den indeholder ingen metode til selv at sprede sig via e-mail.

Når programmet kører på en pc, indsamler det mailadresser fra den. Dem sender den til en webserver. Derefter henter den en række lister med mailadresser fra andre webservere. Disse mailadresser sender den nu mails til. Det er disse mails, der er dukket op hos flere danske brugere.

En typisk mail hedder i emnefeltet 455, 557 eller en anden talkombination. Indholdet er ofte cifrene 5556 eller 969. Afsender- og modtageradresse er identiske.

Der er intet skadeligt i de mails, den trojanske hest udsender, de kan blot slettes. Det vides ikke, hvorfor den sender dem, men måske er det et forsøg på at finde ud af, hvilke af adresserne der er gyldige.

Links