Νέο Bagle.dldr Trojan διαδίδεται μέσω Internet

[zarkvilion]

Η εταιρεία antivirus McAfee προειδοποιεί για την ταχεία διάδοση του Bagle.dldr Trojan και την εμφάνιση πολλαπλών εκδόσεων του συγκεκριμένου worm. Η εταιρεία ανακοίνωσε πως έχει λάβει περισσότερες από 100 διαφορετικές αναφορές για το συγκεκριμένο worm και εφιστά την προσοχή των χρηστών.

Το Bagle.dldr δεν χρησιμοποιεί τη μαζική αποστολή email για τη διάδοσή του. Αντίθετα, πρόκειται για έναν downloader ο οποίος επιχειρεί να προσβάλει αρχεία του ηλεκτρονικού υπολογιστή μέσω Internet με σκοπό να απενεργοποιήσει τα εργαλεία antivirus και ασφαλείας του χρήστη. Άλλες εκδόσεις του περιλαμβάνουν τα Bagle.bb, Bagle.bc και Bagle.bd.


Μόλις τρέξει το πρόγραμμα του Bagle.dldr, αντιγράφει τον εαυτό του μέσα στο Windows System directory, ενεργοποιεί μια εφαρμογή με την ονομασία "wiwshost.exe" και επιχειρεί να κατεβάσει το αρχείο "zo2.jpg" μέσα από διαφορετικά websites. Παράλληλα, τερματίζει τις υπηρεσίες ασφαλείας, ενώ έχουν καταγραφεί και περιπτώσεις όπου επιχειρεί να μετονομάσει το βασικό πρόγραμμα ασφαλείας.

Για περισσότερες πληροφορίες σχετικά με το συγκεκριμένο Trojan μπορείτε να απευθύνεστε στην αντίστοιχη σελίδα της McAfee.