02.03.2004: Предупреждение о вирусе "I-Worm.Bagle"

Компания "Зенон Н.С.П." предупреждает пользователей о появлении нового опасного компьютерного вируса "I-Worm.Bagle" (все модификации).

Вирус является "червем", основной источник заражения - электронная почта. С инфицированного компьютера происходит массовая рассылка по адресам, найденным в пораженной системе.

Вирус опасен тем, что, начиная с модификации "I-Worm.Bagle.H", он рассылает свои копии в запароленных ZIP-архивах, а сам пароль содержится в тексте письма. Это затрудняет обнаружение инфицированных писем почтовыми антивирусными системами.

Кроме того, адрес отправителя инфицированного сообщения, тема письма и сам текст тщательно маскируются под реального отправителя. Некоторые наши пользователи могли сегодня получить подобные сообщения:

   Dear user of "Aha.ru" mailing system,

   Our main mailing server will be temporary unavaible for next two
   days, to continue receiving mail in these days you have to configure
   our free auto-forwarding service.

   For details see the attached file.

   Attached file protected with the password for security reasons.
   Password is *****.

   Cheers,
   The Aha.ru team http://www.aha.ru

Возможны и другие варианты рассылаемого текста. Одна из последних модификаций "I-Worm.Bagle" рассылает текст такого содержания:

   Argh, i don't like  the plaintext  :)

   archive password: *****

Компания "Зенон Н.С.П." никогда не рассылала своим пользователям информацию в запароленных архивах. Пожалуйста, будьте бдительны. Старайтесь проверять любые файлы, полученные Вами по электронной почте, локальной антивирусной программой.