Szapora Bagle-mutánsok

Az antivírus programok fejlesztői óva intenek a Bagle két új variánsától, a Bagle.N-től és a Bagle.O-tól. Ezek a férgek szintén e-mailen keresztül szaporodnak. A veszély itt is a mellékelt tömörített állományban rejtőzik, amely immáron jelszavas védelemmel bír. Az elektronikus levél szövege tartalmazza minden esetben a melléklet megnyitásához szükséges jelszót – ezt vagy szöveges vagy képi állományban hordozza.

Az e-mail minden egyes része megtévesztő. A megtévesztés célja elhitetni a felhasználóval, hogy a levelet rendszergazdájától kapta. Mindkét féregvariáns saját SMTP-rendszerrel rendelkezik, így automatikusan továbbítja magát a megfertőzött gépekről azok 2556-ös portját kihasználva. Ez még nem minden, ugyanis a közismert fájlcserélő programok használóit is érinti a féreg munkálkodása.

Minden esetben kerülendő a gyanús mellékletek, de akár az ismeretlen feladótól érkező levelek megnyitása. Mindkét Bagle-variáns 2005. december 31-én inaktív státuszba lép.

Előzmények