H+BEDV warnt vor neuen Bagle-Varianten: "Worm/Bagle.BB", "Worm/Bagle.BC" und "Worm/Bagle.BD"
01.03.2005 - 15:50 | 14726
(firmenpresse) - Tettnang, 01. März 2005 - Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender der Betriebssysteme Windows 9x, ME, NT, 2000 und XP sowie Windows Server 2003 vor neuen Varianten des Internet-Wurm/Bagle. Entgegen seiner Vorgänger verbreiten sich die Schädlings-Varianten mit sehr hoher Geschwindigkeit über diverse Spamlisten. Das Schadens- und Verbreitungspotential dieser Bagle-Varianten wird von den Virenexperten als eine sehr grosse Gefahr eingeschätzt.
Die neue Variante Worm/Bagle.BB wurde am 01. März 2005 über diverse Spamlisten versendet. Der Wurm besitzt eine eigene SMTP Engine. Als SMTP Engine bezeichnen Antivirenhersteller ein Programm, das selbstständig Emails verschicken kann. Wird Worm/Bagle.BB ausgeführt, erstellt er bestimmte Dateien. Er versendet sich nicht selbst, sondern versendet die erstellten WINHOST.EXE oder WIWSHOST.EXE. Der Wurm erstellt bestimmte Windows Registry Einträge und ist in der Lage verschiedene Windows Registry Einträge zu verändern um den Updateservice von Windows zu deaktivieren bzw. verschiedene Einträge der Registry zu löschen.
Der Wurm ist in der Lage eine Reihe von Antiviren- und Sicherheitssoftware zu deaktivieren. Er überschreibt die HOSTS-Datei von Windows, so dass die betroffenen Anwender nicht auf die Webseiten ihrer Softwarefirmen kommen. Die Bagle-Variante Worm/Bagle.BB versucht die Datei "ZO2.JPG" von diversen Downloadservern herunter zu laden. Doch die meisten dieser Server weisen eine solche Datei nicht auf. Das Schadens- und Verbreitungspotential der Varianten Worm/Bagle.BC bzw. Worm/Bagle.BD ähneln der der Worm/Bagle.BB-Variante. Ausführliche Informationen zu allen technischen Details der Bagle-Varianten können User auf der Webseite herunterladen. Die Virenexperten haben seit heute morgen mehrere ITW-Samples (in the wild) dieser neuen Bagle-Varianten gesichtet. H+BEDV empfiehlt, Emails, die den Wurm transportieren, nicht zu öffnen, sondern sofort zu löschen.
H+BEDV hat bereits reagiert und seit heute Morgen, Dienstag 01.03.2005, 8:00 Uhr, ein entsprechendes Update für alle Kunden zur Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit. Privatanwender können sich mit der aktuellen Version der kostenfreien "AntiVir Personal Edition" gegen den ungebetenen Besucher über www.free-av.de schützen.
Über H+BEDV Datentechnik Das Unternehmen H+BEDV Datentechnik GmbH ist seit 1988 auf die Entwicklung systemübergreifender Business-Security-Solutions spezialisiert. Zu den Kunden zählen füh¬rende nationale und internationale Unternehmungen im Profit- und Non-Profit-Bereich, diverse Bildungseinrichtungen sowie öffentliche Auftraggeber.
Neben einem umfangreichen Produktportfolio im MS-Windows-Umfeld nimmt das Unter¬nehmen eine technologisch führende Position im Wachstumsmarkt der Linux-Betriebs¬systeme ein. Bereits heute bietet H+BEDV Datentechnik GmbH leistungsstarke Lösungen für File-, Web- und Mailserver sowie Workstations.
Der AntiVir-Scanner wurde auch in 2005 erneut mit dem VB-100-Prozent-Award ausgezeichnet und besitzt darüber hinaus ein aktuelles TÜV-Zertifikat.
Mit zahlreichen Resellern in Europa und im aussereuropäischen Ausland sowie eigenen Absatzwegen verfügt H+BEDV Datentechnik GmbH über ein dichtes Vertriebsnetz. Darüber hinaus arbeitet das Unternehmen eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen.
Pressekontakt Für weitere Informationen und Fotomaterial wenden Sie sich bitte an:
Die Pressemitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte Pressemitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der Pressemitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de
Diese Pressemitteilung wurde bisher 489 mal aufgerufen.
Tagesgeld-Konditionen
Pressemitteilungen der Druckerei WIRmachenDRUCK finden Sie auf wir-machen-druck.de unter Aktuelles.
Tausende Kontaktanzeigen und Seitensprung Kontakte aus ganz Deutschland für diskrete Treffen
Hochwertiges und günstiges Spielzeug, sowie Bastelbedarf und Bastelmaterial gibt es im didagoshop.
Moderne Badmöbel und viele tolle Möbel für Ihr Zuhause.
Für ein effektives und erfolgreiches Direktmarketing. Adressen kaufen bei Best Adress.
Mit einem einfachen Strompreisvergleich können Sie jeden Monat sparen.
Günstige Kredite für Selbstständige und Freiberufler - auch in schwierigen Fällen!
Kfz Ersatzteile von 100Pro-Ersatzteile.de, Autoteile in Erstausrüsterqualität.
Diese Pressemitteilung bookmarken bei...