Ny computervirus opnår kun begrænset udbredelse

Sikkerhedsfirmaet Comendo fortæller at internet-ormen Bagle.a allerede er på retur. I løbet af det sidste døgn er virusaktiviteten faldet betydeligt - og Bagle.a er dermed ikke nær så vedholdende som f.eks. Sobig.f og Swen.a, der viste langt større udbredelse i dagene efter det første udbrud.

»Bagle.a udgør i dag også "kun" 52% (og støt faldende) af alle virusser vi stopper, hvor den i går toppede med 86%. Inficeringsprocenten, der viser andelen af e-mail der indeholder virus, er i dag nede på 1,5% hvor den i går toppede med 8,7%,« siger Martin Sundahl, teknisk chef i comendo.

Han forventer, at Bagle.a vil være næsten helt forsvundet en af de nærmeste dage. Den nåede dog at inficere så mange computere på så kort tid, at den er blevet den næsthurtigst spredende virus indenfor de sidste 12 måneder.

»At w32/bagle.a ikke er blevet den næste sobig.f, mener vi, at der er to årsager til, den ene er at virussen ikke indeholder nogen særlig avanceret eller nytænkende kode, og den anden er at der lynhurtigt blev så meget mediebevågenhed omkring den, at de fleste hurtigt fik opdateret deres anti-virus program,« siger Stig Moerner, adm. direktør i comendo.

Han mener desuden, at den forholdsvis simple ormekode har gjort det let for antivirus-selskaberne at udvikle en signaturfil, som gør deres programmer i stand til at genkende og fjerne ormen.

Heller ikke hos den danske sikkerhedsorganisation CERT har den nye virus fået advarselslamperne til at blinke.

»Ormen er ikke blevet mere udbredt i forhold til i går, og vi anser den ikke for at være af stor betydning,« siger Preben Andersen tirsdag til Ritzau.