Найдена новая модификация червя Bagle
Компания "Лаборатория Касперского" предупреждает о появлении новой модификации вредоносной программы Bagle. Червь Bagle.AU размером около 20 кб распространяется по электронной почте в виде вложений, а также через файлообменные сети, маскируясь под различные полезные утилиты и приложения, например, Microsoft Office 2003 Crack, Working!.exe или Windown Longhorn Beta Leak.exe. После активации вирус создает в системном каталоге Windows несколько своих копий, регистрируется в реестре и открывает TCP-порт 81 для приема дальнейших команд. В процессе осуществления массовых рассылок вредоносного кода червь использует прямое подключение к SMTP-серверу получателя. Подробное описание Bagle.AU и инструкции по его удалению можно найти в вирусной энциклопедии Касперского.
