virusi

O noua varianta a virusului Bagle

Data: 2006-02-14 21:27:25

ESET LLC, compania producatoare a antivirusului NOD32, avertizeaza utilizatorii de PC-uri in ceea ce priveste raspandirea foarte rapida prin intermediul internetului a doua variante noi ale virusului Bagle, ce poate cauza computerului pagube semnificative.

ESET a descoperit o varianta a virusului Bagle, denumita Win32/Bagle.FA, ce a fost lansata alaturi de o varianta a acestuia mai veche – Win32/Bagle.EZ. Testele realizate in laboratoarele ESET au descoperit ca aceste variante ale virusului dezactiveaza programele antivirus si modifica fisierele de sistem astfel incat acestea nu mai pot fi updatate.

Noile variante ale acestui virus instaleaza fisiere malitioase dintr-o locatie aflata pe internet creand un backdoor in cadrul masinii, dezactivand orice protectie a computerului. Odata ce backdoor-ul este instalat, sistemele raman fara protectie impotriva ultimelor variante de virusi, deoarece semanturile nu se mai pot updata in mod adecvat.

Pentru a identifica e-mail-urile suspecte trebuie identificate acelea care cuprind in subiect sau in corp urmatorul text:
Price
February price,
cat si atasamentele sub forma fisierelor .zip ce au urmatoarele denumiri:

price; pricelst; pricelist; price_lst; new_price; February_price; 21_price

"Dupa experienta avuta de curand cu virusul VB.NEI ( Kama Sutra/Blackmal), sistemul Virus Radar al companiei ESET a detectat peste 60.000 de mesaje primite pe ora, ce purtau variantele noi ale virusului Bagle, varianta Win32/Bagle.FA fiind cea mai periculoasa", a declarat Andrew Lee, Chief Technology Officer al companiei ESET.

Virus Radar al companiei ESET reprezinta un program ce a identificat in timp real variantele virusului Bagle utilizand motorul de scanare al antivirusului NOD32. Virus Radar furnizeaza vizitatorilor, acces la scanare profunda a unui numar de patru milioane de mail-uri pe zi in scopul detectarii ultimelor amenintari. Virus Radar este de asemenea capabil sa monitorizeze evolutia unui anume virus pe o perioada de timp data, iar in unele cazuri din momentul detectarii euristice a virusului si pana la disparitia sa.

Pentru detalii suplimentare sau pentru a descarca versiunea trial a antivirusului NOD32, vizitati http://www.nod32.ro.