Ny udgave af Bagle-ormen er i omløb

Artiklen blev oprindeligt publiceret den 18/2/2004

Bagle.B spreder sig via e-mail efter samme mønster som sin forgænger.

Titelfeltet i e-mailen, som ormen er vedhæftet, begynder med teksten "ID" efterfulgt af en serie tilfældige tegn og afsluttes med "thanks". Den vedhæftede fil er en serie tilfældigt genererede tegn efterfulgt af .exe.

Bagle.B åbner en bagdør på port 8866, der sætter en hacker i stand til at køre programmer på den inficerede computer. Herefter spreder ormen sig til e-mailadresser, den finder i computerens adressebøger.

Bagle.B er programmeret til at stoppe med at sprede sig den 25. februar.

Links