20-03-04 10:46
Crv W32/Bagle-Q
piše ACO DMITROVIĆ
Od Sophosa nam stiže upozorenje na novu virusnu pošast koja će nam narednih dana otežavati život i rad. Radi se o crvu W32/Bagle-Q. Ako imate podešeno automatsko ažuriranje, vaš je Sophos Antivirus već pokupio .ide datoteku koja je izdana još 18.3.
Evo što Qubisova služba tehničke podrške kaže o tom virusu:
W32/Bagle-Q je crv/virus sigurnosni propust u programima za čitanje elektroničke pošte, a širenje započinje porukom s HTML kodom koji preuzima datoteku (VBS skriptu) s Interneta. Skripta kasnije preuzima EXE datoteku koja se sprema kao "%SystemFolder%\DIRECTS.EXE". Crv ce zaustaviti procese brojnih sigurnosnih programa na inficiranom računalu, a virusna komponenta inficira EXE datoteke.
Više detalja možete pronaći na sljedećim stranicama:
http://www.qubis.hr/vijesti/w32bagleq.htm
http://www.sophos.com/virusinfo/analyses/w32bagleq.html
Sigurnosna zakrpa za Windowse:
http://www.microsoft.com/technet/security/bulletin/MS03-040.mspx
|