image

Nieuwe Bagle infecteert alleen Windows 98 machines

dinsdag 13 september 2005, 09:11 door Redactie, 1 reacties

Er lijkt maar geen eind te komen aan het aantal Bagle gerelateerde malware. Het Finse F-Secure heeft een aantal Bagle downloaders ontdekt die via verschillende .zip bestanden verspreid worden. De .zip bijlages bevatten altijd een .CPL control panel (configuratiescherm) extensie met de naam "price". De nieuwe downloaders staan bekend als "Email-Worm.Win32.Bagle family".


Het .CPL bestand werkt als Trojan-Dropper voor de Bagle executable. Het meest interessant van de nieuwe Bagle uitbraak is dat de executable alleen werkt op Windows 98 systemen, en niet op Windows XP en 2000 systemen.

Update: tekst aangepast

Reacties (1)
14-09-2005, 08:31 door Anoniem
Woh, een retro virus!!

Cewl, het zal niet lang meer duren voordat weer dos virussen
gemaakt gaan worden! :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.