As empresas de antivírus estão divulgando um alerta sobre uma nova variante do vírus Bagle (ou Beagle). A versão AG foi descoberta sábado e já está se propagando com grande velocidade - o que fez a McAfee, por exemplo, subir o seu nível de risco para "médio".
Agora, parece ter surgido uma nova variante, a AH, mas a nomenclatura varia de acordo com cada empresa - a Symantec, por exemplo, está chamado de Beagle AC. De qualquer forma, o vírus traz as seguintes funcionalidades:
Captura os endereços de e-mail da máquina da vítima;
Contém seu próprio mecanismo SMTP para a construção de mensagens;
O anexo pode ser um arquivo protegido por senha, onde a senha é indicada no corpo da mensagem ;
Falsifica o campo From: das mensagens;
Contém um componente de acesso remoto, o qual notifica ao hacker;
Se copia para pastas que tenham a palavra SHAR no nome, como por exemplo, pastas de aplicações P2P;
Interrompe programas de Segurança que estejam carregados.
Características
Confira, abaixo, como chegam as mensagens infectadas pelo vírus Bagle AG:
Remetente: forjado (utiliza os endereços capturados na máquina infectada)
Assunto: seguem alguns exemplos:
Password: %s
Pass - %s
Key - %s
Re:
Re:
foto3
fotogalary
fotoinfo
Lovely animals
Animals
Predators
The snake
Screen
Corpo da Mensagem: em branco
Anexo: pode utilizar as extensões .ZIP, .EXE, .SCR, .COM, e CPL (*). O nome pode variar conforme a lista abaixo:
foto3
foto2
foto1
Secret
Doll
Garry
Cat
Dog
Fish
* Os arquivos .ZIP protegidos por senhas, podem também conter a segunda extensão, como .INI, .CFG.TXT, .VXD, .DEF e .DLL