ALERTAN SOBRE LA ULTIMA VERSION DE BAGLEEl Centro de Alerta Antivirus sobre Virus y Seguridad Informática nos alerta del peligro de la última versión de "Bagle", que en pocas horas ya ha infectado más de 30.000 correos electrónicos.
El CAT, órgano dependiente del Ministerio de Industria, Turismo y Comercio, ha concedido una valoración de 4 sobre 5, peligrosidad "alta".
Aunque aún bastante lejos de NetSky, en sus primeras horas de vida "Bagle.AB", para algunos fabricantes la versión "Z", se ha colocado en el quinto lugar de virus más difundidos.
"Bagle.AB" se propaga a través del correo electrónico y las redes de intercambio de archivos P2P. Llega al ordenador afectado en un mensaje escrito en inglés de características variables y con la dirección del remitente falsificada.
El mensaje suele estar vacío. Sin embargo, si el archivo adjunto tiene extensión ".zip", estará protegido mediante una contraseña e intentará engañar al usuario para que lo abra, aunque también puede simular ser una contestación a una notificación.
El virus se envía de forma masiva utilizando su propio motor SMTP para propagarse, obtiene direcciones de "e-mail" de la lista de direcciones de la víctima y utiliza los recursos compartidos de red para propagarse.
El gusano también tiene como objetivo varios sitios web alemanes, incluidos Spiegel.de y Heise.de, según informa la compañía de seguridad informática Trend Micro.
Asimismo, el gusano borra las entradas de registro que harían que las variantes de ´Netsky´ se ejecutaran automáticamente, lo que sugiere, de nuevo, la rivalidad entre estos dos creadores de virus. Además, al igual que otras variantes anteriores, está diseñado para terminar los procesos asociados con programas antivirus y de seguridad.
http://www.alerta-antivirus.esFuente Hispamp3
