| Zitat: |
| W32/Bagle-K ist ein E-Mail-Wurm, der sich über seine eigene SMTP-Engine an Adressen sendet, die er auf der Festplatte des befallenen Computers gefunden hat. Der Wurm sucht nach Dateien mit den Erweiterungen WAB, TXT, HTM, XML, DBX, MDX, EML, NCH, MMF, ODS, CFG, ASP, PHP, PL, ADB, TBB und SHT.
Wenn er ausgeführt wird, kopiert sich der Wurm als winsys.exe in den Windows-Systemordner und erstellt Dateien im selben Ordner. W32/Bagle-K fügt folgenden Wert ssate.exe = <SYSTEM>\winsys.exe zu folgendem Registrierungsschlüssel hinzu: HKCU\Software\Microsoft\Windows\CurrentVersion\Run. Dies bedeutet, dass W32/Bagle-K startet, sobald Sie sich an Ihrem Computer anmelden. Die E-Mails haben folgende Merkmale: Sender: ausgewählt aus: management@<recipient_internet_domain> administration@<recipient_internet_domain> staff@<recipient_internet_domain> noreply@<recipient_internet_domain> support@<recipient_internet_domain> Betreffzeilen: E-mail account security warning Notify about using the e-mail account. Warning about your e-mail account. Important notify about your e-mail account. Email account utilization warning. Notify about your e-mail account utilization. E-mail account disabling warning. |