|
Как и все последние творения вирусописателей, Bagle приходит в виде исполняемого файла-вложения в письме. Адрес отправителя может быть любым, но опознать вирус можно по теме сообщения - "Hi", содержанию "Test =)" и подписи "Test, yep". Имя вложенного файла, при запуске которого и происходит заражение, тоже произвольное.
Что же делает этот новый червяк? Закрепившись на компьютере (в системной папке Windows в виде файла bbeagle.exe), он отправляет данные о пользователе своему автору через известный "троянский" прокси-сервер Mitglieder. И, разумеется, начинает размножаться, рассылая новые зараженные сообщения по всем электронным адресам, которые обнаруживает в адресной книге.
Работники MessageLabs считают, что I-Worm.Bagle гораздо опаснее, чем знаменитый вирус Klez.H. "Мы уже видели более 600 тыс. копий Bagle, и его число растет устрашающими темпами. Каждое из 136 проверенных электронных писем содержало этот вирус", - сказал один из сотрудников компании. Но до "популярности" самого вредоносного вируса прошлого года Sobig.F, который порой встречался в каждом 17-м письме, новому червю еще далеко.
Против нового вируса уже приняты меры. В России "Лаборатория Касперского" сообщает, что процедура выявления I-Worm.Bagle уже включена в последнее обновление антивирусных баз данных. Но любители открывать неизвестные исполняемые файлы, еще не наученные горьким опытом, по-прежнему помогают злоумышленникам распространять вирус. Поэтому вчера компания предупредила, что уровень опасности в России поднят со "среднего" до "высокого".
Самый простой способ определить, заражен ли компьютер: проверьте, нет ли в списке текущих задач Windows файла bbeagle.exe.