Новите Bagle.BD и BE

Само след няколко часа след появяването си, червеят Bagle.BC е вече в горната половина на най-засичаните от PandaActive Scan вируси, а се прогнозира дори още по-голямо разпространение.

PandaSoftware обявиха Червена Вирусна Тревога (Red Virus Alert).

Освен Bagle.BC, PandaLabs са засекли появата на още два нови варианта – BD и BE, на същия червей. Благодарение на TruPrevent технологията дори Bagle.BD и Bagle.BE се засичат от Panda AntiVirus без нови дефиниции (за повече информация относно технологията TruPrevent – )!

От компанията вече пуснаха remove tool за Bagle.BC – PQRemove инструмента, който също играе ролята и на самостоятелен антивирусен скенер.

С появата на тези нови варианти, целта на авторите им стана ясна: пускането на свобода на максимален брой зловреден код, който да увеличи вероятността от заразяване. Според Луис Корънс: „Това е техника, която се използва все по-често. Вирусописачите знаят много добре, че времето за реакция към новите заплахи е критично, и като така, колкото по-бързо пуснат различни видове вируси, толкова по-лесно е потребителите да се забавят с ъпдейтването на своите антивирусни продукти. Този проблем е решен с нашата TruPrevent технология, която откри и блокира успешно тези нови червеи, без да се налага на потребителите да направят каквото и да било.“

Новите варианти са много близки до Bagle.BC, който се разпространява по e-mail, локалната мрежа и p2p приложенията, като KaZaa например. Въпреки това, имат някои малки разлики, като броят на файловете, които генерират на инфектирания компютър.

Общото между трите Bagle червея, е че те се опитват да прекратят процесите на антивирусната програма, както и на други приложения свързани със сигурността, които са заредени в паметта. Въпреки това, никой от тези червеи не може да повлияе на TruPrevent технологията на PandaLabs, което ще рече, че потребителите на Panda AV могат да бъдат спокойни. На всички други препоръчвам незабавен ъпдейт.

Източник: PandaLabs Virus Bulletin
Превод: SECURITY FORUMS