Friday, October 29, 2004

Ny computer-virus
Danmark blev fra klokken otte i morges oversvømmet af en ny virus-variant af den såkaldte Bagle-orm. Bagle.at spreder sig via e-mail, Windows fildeling og P2P-fildelingsprogrammer. Ormen findes i en vedhæftet fil med et af følgende navne Price, price eller Joke, som har filendelsen .com, .cpl, .exe eller .scr. Ormen kopierer sig selv til alle mapper, der indeholder navnet 'shar' under lokkende navne som Adobe Photoshop 9 full.exe og Microsoft Office XP working Crack, Keygen.exe. Den hurtige spredning skyldes blandt andet de lokkende navne og udbredelsen af fildelingsprogrammer og hurtige bredbåndsforbindelser. Ormen laver blandt andet ændringer i registreringsdatabasen, så den starter sammen med Windows. Ormen indeholder også en bagdør, der lytter på TCP port 81, som kan udnyttes til at downloade og eksekvere filer på det inficerede system.