Achtung: Neue Bagle-Variante im Umlauf! Trojaner tarnt sich als Gesundheits-E-Mail
Die "Bagle-Brut" hat erneut Nachwuchs bekommen: Seit Mittwochnachmittag ist laut einem deutschen Datensicherheitsunternehmen eine neue Variante des Trojaners im Umlauf: Bagle.DR. Computeranwender erkennen den Virennachwuchs an dem Attachment namens 'Emailing: Health_and_knowledge.zip'. Der neue Wurm ist auch schon in Österreich aufgetaucht.
Wird das Attachment geöffnet und ausgeführt, kopiert sich der Trojaner ins Systemverzeichnis mit dem Dateinamen hloader_exe.exe und erstellt die Datei hleader_dll.dll. Die neue Datei ist ein Downloader, der mit dem Explorer-Task gestartet wird und versucht, von verschiedenen Websites auf den Rechner nachzuladen. Darüber hinaus nimmt Bagle.DR eigenständig Einträge in der Windows-Registry vor. Die Sicherheitsexperten von H+BEDV raten, die Mail umgehend zu löschen. (apa/red)