Οι παραλλαγές BK και BL του worm Bagle συνεχίζουν να μολύνουν υπολογιστές σε όλο τον κόσμο. Σύμφωνα με τα δεδομένα που συλλέγει το δωρεάν online antivirus Panda ActiveScan, το Bagle.BL είναι ήδη ένας από τους ιούς με τη μεγαλύτερη συχνότητα ανίχνευσης, ενώ οι ΗΠΑ, η Ισπανία και η Πολωνία είναι οι χώρες που επηρεάστηκαν περισσότερο από αυτό τo νέο worm.
Σε μία προσπάθεια να αποτρέψει την συνεχιζόμενη εξάπλωση αυτών των worms, κυρίως μέσω υπολογιστών οι οποίοι δεν διαθέτουν επαρκή προστασία έναντι του εχθρικού λογισμικού, η Panda Software διαθέτει δωρεάν σε όλους τους χρήστες το PQRemove, ένα βοήθημα το οποίο ανιχνεύει και εξουδετερώνει τα Bagle.BK και Bagle.BL απ όλους τους υπολογιστές που έχουν μολύνει. Μπορείτε να μεταφέρετε αυτό το βοήθημα από την διεύθυνση http://www.pandasoftware.com/download/utilities?track=17610
Τα Bagle.BK και Bagle.BL φτάνουν στους υπολογιστές μέσα σε μηνύματα email με παραποιημένη τη διεύθυνση αποστολέα, και με θέμα επιλεγμένο τυχαία από μία λίστα. Δύο πιθανά θέματα είναι τα Delivery by mail και Delivery service mail. Το κείμενο του μηνύματος μπορεί να περιλαμβάνει φράσεις του στυλ Before use read the help ή Thanks for use of our software. Τα συνημμένα αρχεία, τα οποία περιέχουν τα worms, έχουν μεταβλητά ονόματα, αν και η επέκτασή τους είναι πάντα COM, CPL, EXE ή SCR. Μπορούν επίσης να εξαπλώνονται μέσω εφαρμογών κοινής χρήσης αρχείων, όπως οι KaZaA ή Morpheus, δημιουργώντας αντίγραφα του εαυτού τους με ονόματα όπως τα ACDSee 9.exe ή Adobe Photoshop 9 full.exe.
Η πιο επικίνδυνη ενέργεια των δύο νέων παραλλαγών του Bagle είναι ο τερματισμός των σχετιζόμενων με προγράμματα antivirus και εφαρμογές ασφάλειας διεργασιών που εκτελούνται στη μνήμη, πράγμα το οποίο αφήνει τον υπολογιστή ευάλωτο σε μελλοντικές επιθέσεις.
Λόγω της μεγάλης πιθανότητας μόλυνσης από τα Bagle.BK και Bagle.BL, η Panda Software συμβουλεύει τους χρήστες να αντιμετωπίζουν με επιφύλαξη όλα τα μηνύματα e-mail που λαμβάνουν και να ενημερώσουν το πρόγραμμα antivirus που χρησιμοποιούν. Η εταιρεία παρέχει σε όλους τους πελάτες της τις κατάλληλες ενημερώσεις για την ανίχνευση και εξουδετέρωση αυτών των νέων worms.
Επιπρόσθετα, οι χρήστες μπορούν να ελέγξουν τους υπολογιστές τους με το δωρεάν εργαλείο Panda ActiveScan, το οποίο είναι διαθέσιμο από τη διεύθυνση www.pandasoftware.com
|