Über 2 Millionen E-Mails mit einer neuen Bagle-Variante konnten sich laut BlackSpider Technologies am vergangenen Wochenende in Europa verbreiten, bevor nach nur 1 Stunde und 53 Minuten entsprechende Virensignaturen zur Verfügung standen. Innerhalb dieses Windows of Exposure verbreitete sich der Virus extrem rasch, trat aber eineinhalb Stunden nach Veröffentlichung der Pattern nur noch sehr vereinzelt auf. Der Security Service Provider erkennt neue Viren mithilfe heuristischer Verfahren und konnte Bagle.bj bereits am Samstag 16. April in Quarantäne stellen.
"Wir sehen immer neue Varianten der gleichen Viren, die schnell auftauchen und nach Veröffentlichung der Signaturen auch ebenso schnell wieder verschwinden", so Günter Fuhrmann, Geschäftsführer der BlackSpider Technologies GmbH. "Bei diesen Varianten handelt es sich nicht um klassische Massenmailer, die sich über SMTP-Engine verbreiten, sondern um Viren, die sich Spamtechniken zunutzen machen, um klassische Antivirenlösungen auszuhebeln.“
Die neue Bagle-Variante mit der Bezeichnung Bagle.bj hat eine Größe von 17 KB und eine leere Betreffzeile. Im Anhang befinden sich verschiedene zip-Dateien.
"Wir sehen immer neue Varianten der gleichen Viren, die schnell auftauchen und nach Veröffentlichung der Signaturen auch ebenso schnell wieder verschwinden", so Günter Fuhrmann, Geschäftsführer der BlackSpider Technologies GmbH. "Bei diesen Varianten handelt es sich nicht um klassische Massenmailer, die sich über SMTP-Engine verbreiten, sondern um Viren, die sich Spamtechniken zunutzen machen, um klassische Antivirenlösungen auszuhebeln.“
Die neue Bagle-Variante mit der Bezeichnung Bagle.bj hat eine Größe von 17 KB und eine leere Betreffzeile. Im Anhang befinden sich verschiedene zip-Dateien.
