Win32.Bagle.A@mm - Virensignatur

Symptome :

Technische Beschreibung:

Dies ist ein Internet Wurm, der sich per Emailanhang verbreitet.
Nach dem Öffnen kopiert ser Wurm sich in %sysdir% mit dem Namen bbeagle.exe.
Danach führt er calc.exe aus und sucht nach Emailadressen in Dateien mit diesen Endungen:
*.wab
*.txt
*.htm
*.html
Danach versucht er sich an alle gesammelten Adressen zu verschicken.
Der Wurm startet einen Thread, der auf Verbindungen mit einem Remote Computer wartet. Diese Verbindung wird zum Runterladen und Ausführen einer Datei benutzt. Es ist wahrscheinlich ein Update Mechanismus.
Dann schickt er eine Nachricht an 36 Webseiten mit Infos über den infizierten Computer. Sie werden gebraucht, um andere Exe Dateien auf den infizierten Computer zu laden.

Entfernung:

[ Zurück zum Anfang ]