H+BEDV warnt vor einer neuen Variante des gefährlichen Computervirus:

[Newsbot]

H+BEDV Datentechnik warnen alle Anwender der Betriebssysteme Windows 9x, ME, NT, 2000 und XP sowie Windows Server 2003 vor der neuen Variante des neuen Internet-Wurm/Bagle.AX. Wie seine Vorgänger verbreitet sich der Schädling mit sehr hoher Geschwindigkeit über den massenhaften Email- bzw. P2P-Versand. Das Schadens- und Verbreitungspotential des Schädlings wird von den Virenexperten als sehr große Gefahr eingeschätzt.

Worm/Bagle.AX hat zwei Verbreitungswege: den Versand von Emails mit Hilfe seiner eigenen SMTP Engine und über Peer-To-Peer (P2P) Netzwerke. Als SMTP Engine bezeichnen Antivirenhersteller ein Programm, das selbstständig Emails verschicken kann. Worm/Bagle.AX durchsucht die lokalen Festplatten nach Emailadressen und verschickt sich umgehend an die gefundenen Emailadressen.

Eine von Worm/Bagle.AX versandte Email hat unterschiedliches Aussehen:

Absender (FROM): %spoofed%

Betreff (SUBJECT): "Delivery by mail"; "Delivery service mail"; "is delivered mail"; "registration is accepted" oder "you are made active"

Emailtext (BODY): "Before use read the help" oder "thanks for use of our software"

Anhang (ATTACHMENT): Der Anhang kann unterschiedliche Dateinamen besitzen.

Ebenfalls wird die Dateierweiterung aus .com, .cpl, .exe oder . scr zufällig ausgewählt.

Beim Versand über Peer-to-Peer (P2P) Netzwerke sucht der Wurm auf dem System nach Verzeichnissen, die den Textstring "SHAR" enthalten und kopiert sich in diese mit bestimmten Dateinamen. Worm/Bagle.AX ist in der Lage verschiedene Prozesse, z.B. Antiviren- oder Firewall-Programme, zu beenden. Nach Ausführen des Wurms löscht dieser in der Windows Registry bestimmte Einträge.

Die Virenexperten haben seit heute morgen mehrere ITW-Samples (in the wild) gesichtet. Ausführliche Informationen zu allen technischen Details des Worm/Bagle.AX können User auf der Website herunterladen. H+BEDV empfiehlt, Emails mit entsprechender Betreffzeile, die den Wurm transportieren, nicht zu öffnen, sondern sofort zu löschen.