Új Beagle-variáns ütötte fel a fejét

A Beagle egy Windows e-mail féreg, mely e-mailben és fájlcserélő (Peer-to-Peer) hálózatokban terjed, és hátsó ajtó-programot próbál telepíteni a fertőzött számítógépre.

Az F-Secure figyelmezteti a számítógép-felhasználókat egy új Beagle féreg, a Beagle.AT terjedésére. A Beagle.AT jelenlegi terjedési adatai miatt az F-Secure közepes szintű riasztást adott ki. A féreg által generált levelek üzenete mindössze egy smileyt ":)" tartalmaz. A levél 20-23 kB-os mellékletének neve Prince, Joke vagy RunMe, és COM, EXE, SCR vagy CPL a kiterjesztése.

A Beagle.AT-t tartalmazó levél mellékletére kattintó felhasználó megfertőzi a gépét, így a kártékony fájlok "Wingo.exe" vagy "Cjector.exe" néven a Windows rendszermappájába kerülnek. A féreg automatikusan továbbküldi magát a fertőzött számítógépeken található e-mail címekre, kihagyva azonban az antivírus cégek nevét tartalmazó címeket. Fájlcserélő hálózatokon lopott szoftvert és pornográf tartalmat ígérő fájlneveken található meg a féreg.

"A nyári és a kora őszi hónapok nyugodt vírushelyzete után megjelent az első komoly fenyegetést jelentő új kártevő, a Beagle.AT, amely rögtön átvette a vezetést az összes vírus statisztikában" - mondta el Fórján Tamás, a 2F 2000 Kft. műszaki igazgatója. "A féreg nagyméretű terjedésének oka valószínűleg az elmúlt hónapok elenyésző vírusaktivitása, az éberség csökkenése és a Control Panel (CPL) fájlkiterjesztés gyakoribb használata lehet. Egyedül Magyarországon már legalább 60 ezer esetben észlelték a Beagle.AT férget az internet-használók levelezőrendszereiben, ezért mindenkit óvatosságra intünk" - tette hozzá Fórján Tamás.