Tietoturva nyt!

10.8.2004

Bagle-viruksesta uusi variantti

Uusi Bagle viruksen variantti, jota kutsutaan mm. nimellä Bagle.AL , on levinnyt melko laajasti. Virus leviää saastuneista järjestelmistä sähköpostitse lähettämällä järjestelmästä löytämiin osoitteisiin zip-pakatun tiedoston, mikä sisältää tiedoston PRICE.HTML sekä varsinaisen virustiedoston PRICE.EXE. Erityisesti on huomioitava, että haavoittuvissa järjestelmissä PRICE.HTML-tiedoston avaaminen voi aktivoida PRICE.EXE tiedoston. BAGLE.AL -virusviestit tunnistaa tyhjästä "subject" -kentästä. Virukselta voidaan suojautua tuhoamalla virusviestit avaamatta niitä, sekä käyttämällä ajantasaista virustorjuntaohjelmistoa. CERT-FI suosittelee erityistä huolellisuutta kaikkien epäilyttävien sähköpostien liitetiedostojen käsittelyssä.

Lisätietoa

http://www.f-secure.com/v-descs/bagle_al.shtml
http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ao@mm.html
http://vil.nai.com/vil/content/v_127423.htm

Sivua päivitetty 10.03.2007

Tulostusversio