Главная » Публикации » Новые вирусы – I-Worm.Bagle.au

Новые вирусы – I-Worm.Bagle.au

Дата публикации: Апрель 9, 2014

Новые вирусы - I-Worm.Bagle.au

1. I-Worm.Bagle.at
"Лаборатория Касперского" сообщает о существенном росте числа
перехватов обнаруженного 29 октября 2004 года нового варианта червя Bagle -
I-Worm.Bagle.at.
Червь распространяется во вложениях в зараженные электронные письма,
а также через файлообменные сети.

Зараженные файлы-вложения имеют имена "Price" или "Joke" с одним из
следующих возможных расширений: exe, cpl, scr или com.
Червь открывает и затем отслеживает активность TCP порта 81.

Кроме
того, при своем запуске, червь пытается остановить и выгрузить из памяти
некоторые антивирусные программы и межсетевые экраны.
Более подробное описание новой версии Bagle будет опубликовано в
"Вирусной энциклопедии" в ближайшее время.

Срочное обновление баз данных "Антивируса Касперского", содержащее
процедуры защиты от I-Worm.Bagle.at, было выпущено 29 октября 2004 года.
___________________________________________________________________

2. I-Worm.Bagle.au
"Лаборатория Касперского" сообщает о появлении в сети еще одной
модификации интернет-червя Bagle - I-Worm.Bagle.au.
Данная модификация ничем не отличается по своим функциям от
задетектированной 29 октября 2004 года версии Bagle.at, однако для упаковки
основного исполняемого файла в версии "au" применена иная
программа-упаковщик.

Более подробное описание этой вредоносной программы появится на
сайте в ближайшее время.
Срочное обновление баз "Антивируса Касперского", содержащее
процедуры детектирования I-Worm.Bagle.au, было выпущено 29 октября 2004 года.
___________________________________________________________________