I-Worm.Bagle
Alerta nuevo virus I-Worm.Bagle.
Kaspersky Labs, líder en software de seguridad informática, alerta sobre el nuevo virus I-Worm.Bagle, un nuevo gusano de Internet detectado en la red. El virus se propaga vía correo electrónico con una dirección remitente aleatoria. Kaspersky Labsha recibido informes de infecciones de todo el mundo; el virus bagle está causando daños significativos.
Descripción:
El gusano es un fichero Windows EXE de unos 15 KB de tamaño, adjunto a correos con un remitente aleatorio, con Asunto 'Hi' y cuerpo 'Test=)', y va firmado como 'Test, yep', siempre de la misma manera, solo cambiando el nombre del adjunto de forma aleatoria.
Una vez que el virus se ejecuta, se copia a si mismo en el directorio Windows e intenta descargar y ejecutar Mitglieder, un servidor proxy Troyano. Este servidor proxy permite al 'master' utilizar el ordenador infectado como una plataforma para enviar más copias del virus. En estos momentos todos los enlaces para descargar el Mitglieder han sido eliminado. Por eso, I-Worm.Bagle no puede utilizar esa tecnología para propagarse.
Como consecuencia, actualmente I-Worm.Bagle está utilizando una técnica estándar de programas troyano. Bagle busca en el sistema de archivos de los ordenadores infectados los archivos con extensiones wab, txt, htm y r1. Entonces el gusano envía copias de él mismo a todas las direcciones que encuentra, utilizando su propio servidor SMTP.
Desinfección:
La protección contra el I-Worm.Bagle ya se añadió a las bases de virus de Kaspersky Antivirus.
Si tiene problemas con la desinfección del virus y le es imposible desinfectar o borrar algún archivo infectado, adjuntenos el fichero del informe generado por el escaner del antivirus a soporte@codine.es.
Más de 10 años como Distribuidor Oficial de Kaspersky Lab
