|
Скриншот с сайта компании F-Secure
|
В интернете началась эпидемия нового почтового червя Bagle. За последние сутки компания MessageLabs, специализирующаяся на системах сетевой безопасности, зафиксировала более 70 тысяч случаев заражения в нескольких десятках стран. По данным MessageLabs, вирус продолжает быстро распространяться, сообщается на сайте Ananova.
Bagle представляет собой файл размером около 15 килобайт, прикрепленный к письму с произвольным адресом отправителя. Тема сообщения "Hi", содержание "Test =)" и подпись "Test, yep" неизменны во всех письмах с вирусом. В то же время единого названия у вложения нет, сообщается на сайте "Лаборатории Касперского".
После запуска прикрепленного файла червь копирует себя в системный каталог Windows. Затем Bagle сканирует файловую систему пораженного компьютера в поисках файлов с расширениями wab, txt, htm, html и r1, рассылая себя по всем найденных в них адресах электронной почты. Для отправки писем червь использует собственный SMTP-сервер.
По словам специалистов, Bagle создан по образцу червя Sobig, эпидемия которого прошла в прошлом году. "Лаборатория Касперского" отдала Sobig первую строчку рейтинга вредоносных программ 2003 года. На его долю пришлось более 18 процентов от всех зарегистрированных случаев заражения.
