Bagle volta a atacar

Publicado: 23/05/2011 às 21:43

Leitura 1 minuto

O Bagle.AD se propaga via e-mail através do SMTP (Simple Mail Transfer Protocol) e por meio de arquivos compatilhados em rede. Uma vez executado, o vírus faz cópias de si mesmo em arquivos que contenham a palavra “shar” no nome, ou então, em arquivos na pasta do sistema do Windows com os seguintes termos: loader_name.exe; loader_name.exeopen e loader_name.exeopenopen

A versão AD do Bagle também cria diversas mutações para prevenir que os usuários sejam infectados por um outro conhecido vírus durante a execução dos arquivos contaminados: o Netsky. O Bagle.AD usa compressões UPX e PeX e afeta os sistemas Windows 95, 98, ME, NT, 2000 e XP.

As melhores notícias de tecnologia B2B

Acompanhe todas as novidades diretamente na sua caixa de entrada