Blandt andet forklædt som piratkopier af populære programmer som Adobe Photoshop og Microsoft Office har en ny udgave af Bagle-ormen fredag formiddag spredt sig med stor hast.
Ormen, som nogle af sikkerhedsfirmaerne kalder Bagle.AT, rammer kun Windows-pc'er, og den har spredt sig hurtigt, fordi antivirus-firmaerne har været langsomme til at komme med en opdatering, som stopper ormen.
- Der er en høj spredning i forhold til andre orme, og det hænger sammen med, at antivirus-leverandørerne først kom ud med signaturfil til formiddag, så ormen har haft hele morgenen til at sprede sig, siger Chris Østergaard fra sikkerhedsfirmaet Comendo.
Endnu større spillerum
Han peger på, at ormen muligvis får endnu større spillerum, fordi mange professionelle Windows-brugere først får opdateret deres antivirus-programmer hen ad dagen efter et forudbestemt tidspunkt.
Indtil videre er tempoet så højt, at kun en Bagle-orm tidligere har overgået spredningshastigheden. Det var Bagle.A, som kom i januar.
Den nye orm, Bagle.AT, lægger sig som en vedhæftet fil i e-mails med navnet price eller joke og endelsen .com, .cpl, .exe eller .scr.
Samtidig er ormen ligesom flere forgængere ganske krigerisk i forhold til sine konkurrenter.
Sletter nøgler
- Den går ind og sletter nøgler fra databasen, som opretter andre orme. og det er noget, vi har set det sidste halve års tid, at ormene bekriger hinanden, fortæller Chris Østergaard.
Ormen lægger sig også ned i undermapper, der hedder noget med "shar". Her kalder den sig for eksempel Adobe Photoshop 9 full.exe eller keygen.exe i håbet om, at brugeren har installeret en fildelingstjeneste.
- Den forklæder sig også som Microsoft Office, så den ved, hvad folk søger efter på fildelingsnetværk, siger Chris Østergaard.
Endelig forsøger ormen - som det efterhånden er standard - at stoppe en lang række af de sikkerhedsprogrammer, brugeren har kørende på sin computer.
Den bedste beskyttelse mod ormen er at opdatere sit antivirusprogram og at lade være med at klikke på vedhæftede filer.
