W32/Bagle-Zip (aka Win32/Bagle.gen.zip) verbreitet sich stark

boris(at)web-vision.de

Namhafte Hersteller von Anti-Virus-Software (z.B. Kaspersky u. Sophos) warnen vor einer neuen Variante von Bagle. Bagle-Zip wird per Dateianhang mittels einer passwortgeschützten ZIP-Datei verbreitet.

• Der Wurm verbreitet sich als E-Mail mit infiziertem Anhang. Der Anhang ist eine ZIP-Datei, die eine mit PEX verpackte EXE-Datei enthält.
• Der Ursprung von Bagle geht auf das Jahr 2004 zurück, wo sein erstes massives Auftreten bemerkt wurde
• Bagle öffnet auf dem infiziertem PC eine Hintertür (Backdoor)

---