Name:
W32/Bagle.b (W32/Tanx-A)
Alias:
W32.Beagle.B@mm, W32/Bagle-B, Worm/Bagle.B, I-Worm.Bagle.b, WORM_BAGLE.B
In Umlauf seit:
17.02.2004
Betroffene Betriebssysteme:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Typ:
EXE (Win32), Wurm (~11 KB)
Verbreitung:
E-Mail
Absenderangabe:
unterschiedlich, gefälscht!
Betreff/Subject:
"ID ???... thanks"
Nachricht:
"Yours ID ??????
--
Thank"

Anhang:
~11 KB, Dateiname verschieden: .exe
Schaden:
E-Mail-Versand, Backdoor (Port 8866), kontaktiert best. Websites
Symptome:
z.T. wird 'Sound Recorder'-Programm gestartet (Wurm hat das gleiche Icon)
Existenz der Datei Au.exe im System[32]-Verzeichnis
sowie des Registry-Eintrags "au.exe = %System%\au.exe" im Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Deaktivierung (Verfallsdatum):
am 25.02.2004 (Wurm stoppt seine Verbreitung)
Gegenmittel:
Gibt es kostenlos bei:
http://de.bitdefender.com/html/free_tools.php
http://de.bitdefender.com/html/free_tools.php

Info:
http://www.tu-berlin.de/www/software/virus/aktuell.shtml
http://www.antivir.de/vireninfo/bagleb.htm
http://www.sophos.de/virusinfo/analyses/w32tanxa.html
http://de.trendmicro-europe.com/enterprise/security_info/virus_encyclopedia.php?s=1&VName=WORM_BAGLE.B
http://www3.cai.com/virusinfo/virus.aspx?ID=38323
http://www.europe.f-secure.com/v-descs/bagle_b.shtml
http://www.kav.ch/avpve/worms/email/bagleb.stm
http://vil.nai.com/vil/content/v_101030.htm