Ny Bagle-orm forklæder sig som prisliste

Artiklen blev oprindeligt publiceret den 10/8/2004

Den seneste udgave af Bagle-ormen ankommer som en Zip-komprimeret fil, der giver sig ud for at være en prisliste. Ormen spredes via e-mail og fildelingsprogrammer.

Lige som flere tidligere Bagle-orme prøver også Bagle.AO at forhindre konkurrenten Netsky i at køre. Bagle.AO ankommer som en e-mail, hvor indholdet for eksempel kan være "New price". Den vedhæftede fil kan hedde "new_price.zip". Da det er en Zip-komprimeret fil, skal den pakkes ud, før den kan forvolde skade. Hvis man herefter starter programfilen med samme navn som den komprimerede fil, henter ormen yderligere programkode fra en server på internettet.

Hvis det ikke lykkes at hente programkoden, vil Bagle.AO ikke blive spredt yderligere, da den ikke selv indeholder rutinen til at videresende sig med.

Ormen er foreløbig ikke blandt de mest udbredte e-mail-baserede orme hverken i Danmark eller globalt.

Links