Freies Politikforum für Demokraten und Anarchisten

bjk · Beiträge: 7353

Schon wieder ein Wurm

"Bagle.ay" kommt per Email

Im Internet treibt ein neuer Wurm sein Unwesen. Das Programm mit dem Namen Bagle.ay verbreitet sich als E-Mail-Anhang und wird aktiviert, sobald der Adressat den Anhang öffnet.

Betroffen sind laut Bundesamt für Sicherheit in der Informationstechnik Windows-PCs. Der Wurm sendet sich selbst an alle auf dem infizierten Computer gefundenen E-Mail- dressen. Den Experten zufolge deaktiviert der Wurm auch auf dem Rechner befindliche Schutzprogramme. Außerdem lädt er ein als Bild getarntes Programm aus dem Internet. Bagle.ay versendet E-Mails mit den Betreffzeilen "Delivery service mail", "Delivery by mail", "Registration is accepted", "Is delivered mail" und "You are made active" sowie einer angehängten Zip-Datei. Das Zip Archiv beinhaltet eine HTML Datei, sowie eine versteckte .exe Datei. Sobald die HTML Datei gestartet wird, wird auch die .exe Datei ausgeführt.

Die Bagle-Variante beendet aktive Prozesse im Speicher und stoppt damit auch Antivirenprogramme und Software-Firewalls.

Wie immer in solchen Fällen gilt die Empfehlung der Redaktion: Halten Sie Ihr Windows immer auf dem neuesten Stand und spielen Sie regelmäßig die notwendigen Sicherheitsupdates ein! Außerdem unbedingt ein Anti-Virus-Programm installieren und täglich aktualisieren. Daneben kann auch eine Software- (besser eine Hardware-)Firewall die Sicherheit erhöhen. Außerdem dubiose Emails unbekannter Herkunft ungelesen löschen.