Viruswaarschuwing Bagle.j: door Herman op donderdag 04 mrt. 12:39
Er is een nieuwe variant op het eerder uitgekomen Bagle virus.
W32/Bagle.j@MM
Wat doet het virus?
Bagle.J is een mass-mailer internetworm die zich verspreid via e-mail en via gedeelde netwerkbronnen (ook bijv. Kazaa). Zijn grootste schade-component is het installeren van een backdoor waarmee de virusschrijver/cracker toegang krijgt tot het getroffen systeem. Het maakt hiervoor gebruik van TCP poort 2745.
Het wordt geactiveerd door het bijlagebestand handmatig te openen. Om deze bijlage te openen dient de ontvanger een wachtwoord in te voeren, deze zit in de tekst. Pas dan opent het .zip bestand en komt infectie tot stand. Het lijkt dan ook onwaarschijnlijk dat grootschalige infectie tot stand zal komen.
Hoe herken ik het virus?
Afzender:
Deze is spoofed, ofwel adres is niet van de werkelijke afzender, kan bijvoorbeeld een email-adres zijn wat aanwezig is in het adressenboek van het verzendende c.q. besmette systeem.
De onderwerpen kunnen zijn:
- E-mail account security warning.
- Notify about using the e-mail account.
- Warning about your e-mail account.
- Important notify about your e-mail account.
- Email account utilization warning.
- Notify about your e-mail account utilization.
- E-mail account disabling warning.
Hoe ziet het e-mailtje eruit?
voorbeeld 1:
---
Hello user of Netground.nl e-mail server,
Our antivirus software has detected a large ammount of viruses outgoing from your email account, you may use our free anti-virus tool to clean up your computer software.
For further details see the attach.
For security reasons attached file is password protected. The password is 35257.
Cheers,
The Netground.nl team
http://www.netground.nl
---
voorbeeld 2:
---
Dear user of e-mail server Netground.nl,
Your e-mail account has been temporary disabled because of unauthorized access.
Advanced details can be found in attached file.
For security purposes the attached file is password protected. Password is 22636.
Best wishes,
The Netground.nl team
http://www.netground.nl
---
Waar vind ik meer informatie over dit virus?
http://www.virusalert.nl/?show=virus&id=631
