Virusalert-tjensten hos McAffee har i formidagens løb ændret den nye orms riskostatus fra lav til medium. Ormen kaldes W32/Bagle@MM.
»Den første statistik viser, at vi har fanget 58 eksempler i første time af udbruddet, hvilket måske ikke lyder overvældende. Men det er først de efterfølgende timer, der viser, hvor mange der "hopper på den", og da udbruddet sker i vores tidszone, så plejer det at gå hedt til i Danmark,« siger siger Diego d'Ambra fra Softscan.
Den nye Bagle-variant spredes som forgængerne via emails. Emnerubrikken i inficerede mails er tom, tekstentrubrikken ligeså, men der medfølger en exe-fil som attachment med et tilfældigt generet navn.
Hvis aktiveret åbner virusen en bagdør omkring port TCP 4751, opretter en registry nøgle under
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun værdi
gigabit.exe, og dropper en fil under %windir%/system32/ med navnet gigabit.exe
Flere af antivirusselskaberne er begyndt at udgive
signaturer mod den nye Bagle-variant.
