Компьюлента. 22 января 2004 года, 12:39
Антивирусная компания Panda Software сообщает, что количество инцидентов, вызванных червем Bagle.A, постепенно идет на убыль. В частности, число связанных с Bagle обращений в службу технической поддержки Panda в последние дни сократилось. Аналогичный эффект наблюдают и другие антивирусные фирмы.
Bagle.A мощно стартовал, распространившись по миру за считанные часы. Антивирусными фильтрами были заблокированы сотни тысяч писем с этим червем. Например, Panda Software зафиксирован случай, когда в сеть одной из западных компаний менее чем за сутки пытались попасть почти 100 тысяч электронных писем с Bagle.A.
Тем не менее, поскольку пользователи были своевременно информированы о характеристиках Bagle.A и оперативно обновили свои антивирусные программы, количество циркулирующих зараженных посланий существенно уменьшилось. Как следствие, активность вируса перестала носить эпидемический характер.
Напомним, что зараженные Bagle письма содержат файл с расширением .exe и случайным именем, размер файла - 15872 байт. В теле письма содержатся слово test и беспорядочный набор символов. Исполняемый файл может маскироваться под Windows-приложение "Калькулятор", но его основная задача - пробить брешь в системе безопасности ОС, которой потом могут воспользоваться злоумышленники.