Nova versão do worm Bagle vem com anexos compactados no formato ZIP

Mais uma variante do worm Bagle está à solta pela Intenet, lotando caixas de entrada de e-mails com arquivos ZIP infectados. A nova versão do worm, chamada de Bagle.AQ, chega por uma mensagem de e-mail sem assunto e com apenas uma ou duas palavras na mensagem.

O nome do arquivo infectado que acompanha a mensagem normalmente é "Prices.zip" ou "New_price.zip", e pode haver um número no fim do nome do arquivo. Ao abrir o arquivo compactado por um aplicativo que não foi feito para isso (como o Windows Explorer), o usuário verá um arquivo HTML. Este executará um trojan que se conectará a internet e fará o download do vírus.

Another variant of the ubiquitous Bagle worm is now making its way across the Internet, flooding in-boxes with infected Zip files. The newest member of the Bagle family, named Bagle.AQ, arrives via an e-mail message with a spoofed sending address and no subject line. The only text in the message body is typically one or two words, either "price" or "new price."

The name of the infected Zip file that accompanies the message is some variation on that theme as well. The files often are named Price.zip or New_price.zip, and may have a number appended to the end of the file name.

 Mais informações: eWEEK