Gleich fünf neue Varianten des Bagle-Wurms sind am Wochenende im Internet aufgetauch. Der Sicherheitsspezialist
Network Associates
warnt entsprechende vor Bagle.c bis Bagle.g. Diese variieren zwar nur minimal von ihren Vorgängern, trotzdem scheinen sich zumindest zwei davon mittlerweile recht flott zu vermehren.
Ablauf
Allen gemeinsam ist, dass sie wieder ein Ablaufdatum besitzen, am 25. März 2004 sollen sich die Würmer selbst deaktivieren. Bis dahin öffnet er aber auf infizierten Rechnern eine Hintertür auf Port 2745 und installiert sich in der Registry. Außerdem ist er dazu fähig sich selbst mit Updates aus dem Netz zu versorgen.
Update
Die meisten Antivirenhersteller haben ihre Datenbanken für die neuen Bagle-Variationen bereits aktualisiert, ein Update der Virusbeschreibungen wird empfohlen. (red)