Bagle.Z con alerta de mediano riesgo

28 de abril- La aparición de WORM_BAGLE.Z representa un riesgo medio para los usuarios que sean atacados por este gusano.

Esta es la información sobre las caracterí­sticas de BAGLE.Z.

Distribuido entre los usuarios: Sí­

Idioma: Inglés

Plataforma: Windows 95, 98, ME, NT, 2000, XP

Encriptado: No

Tamaño del virus: 20,736 Bytes

Lista de virus que lo detecta: 877
Motor de búsqueda que lo detecta: 6.500
Tipo de virus: WORM
Destructivo: No

En el dí­a de la fecha, TrendLabs recibió varios reportes acerca de una nueva variante del virus BAGLE expandiéndose en Europa y los Estados Unidos.

Esta nueva variante se propaga a través de carpetas compartidas en la red y ví­a email. Descarga copias de sí­ mismo utilizando los siguientes nombres de archivo en el directorio de sistema de Windows:

DRVDDLL.EXE
DRVDDLL.EXEOPEN
DRVDDLL.EXEOPENOPEN

El adjunto con el que se enví­a posee alguna de las siguientes extensiones:
COM
CPL
EXE
HTA
SCR
VBS
ZIP

En su propagación a través de carpetas compartidas, descarga copias de sí­ mismo en aquellas carpetas que contengan la cadena "shar" en el nombre.

Puede obtener mas información acerca de este virus en:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.Z

A fin de contener esta amenaza, ya se encuentra disponible la nueva lista de virus 877, que puede ser encontrada en los siguientes sitios de Internet:
http://activeupdate-t.trendmicro.com/activeupdate/pattern/VSAPI.zip
http://www.trendmicro.com/download/pattern.asp

Fuente: Trend Argentina