W32/Bagle.aq deaktiviert Antivirus-Software

W32.Bagle.ad deaktiviert die
Antivirussoftware des betroffenen Betriebssystems und beinhaltet eine
Backdoor-Komponente.

Beim Anhang den der Virus mitschickt
handelt es sich um eine z.T. paßwortgeschützte .zip-Datei.

verschieden (gefälscht!)

leer

"price"
"new price" oder
"Password:"
"The password is" (wenn
der Anhang eine Passwort-geschützte ZIP-Datei ist)

~15 KB, Dateiname:

"08_price"
"new__price"
"new_price"
"newprice"
"price"
"price_08"
"price_new"
"price2 "

Endung: .zip (z.T. mit Passwort) (ZIP-Datei enthält: price.html und
price\price.exe)

Existenz der Dateien windirect.exe
und windll.exe im System[32]-Verzeichnis
sowie des Registry-Eintrags "win_upd2.exe
= %System%\windll.exe" im Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

CA
Sophos
Symantec