A Sophos detectou na manhã desta terça-feira (01/03) uma nova onda de e-mails infectados pelo cavalo-de-tróia BagleDI.L circulando pela web. Segundo o centro de análises da finlandesa F-Secure, no entanto, a praga não se propaga sozinha e ainda faz modificações no registro do Windows, modificando configurações do serviço Windows Update.
A Sophos acredita que o BagleDI.L tenha sido enviado como um spam a diversos e-mails pelo mundo, incluindo um arquivo compactado no campo de anexos. Chamado "doc_01.exe" ou "prs_03.exe", o arquivo instala uma cópia da praga quando executado.
Mais informações