Flere antivirus-firmaer advarer mod en ny variant af den farlige Magistr-virus. Den indeholder stort set de samme funktioner som forgængeren, mens dens sprednings-adfærd er blevet mere aggressiv og koden er forbedret, så den er vanskelig at analysere.
Magistr-B installerer sin egen SMTP-server på den inficerede maskine og sender sig selv videre til adresser, som den finder i .dbx, .wab og .mbx filer. Den inficerer andre .exe og .com filer og spreder sig til andre tilgængelige områder på et lokalt netværk, ligesom forgængeren.
"Desværren er payloaden, altså den rutine som indeholder den skadelige del af
Magistrm, også den samme som i forgængeren og vil på et bestemt tidspunkt
slette indholdet på harddisken og overskrive CMOS. Denne payload optræder nu
hyppigere end tidligere og kan derfor forvolde skade hurtigere end hos
forgængeren," siger Peter Kruse, Security & Virus Research, Telia.
Det anbefales at være meget forsigtig med at afvikle vedhæftede filer, som man modtager per e-mail, og hente de seneste opdateringer til sit antivirus-program.
