Seit Dienstag verbreitet sich eine neue Variante des „Bagle“-Virus ineiner scheinbar leeren eMail ohne Inhalt und ohne Betreff. Sicherheitsexperten warnen vor dem hohen Schadens- und Verbreitungspotential.
Obwohl die eMail zunächst inhaltslos scheint, besitzt sie einen 36 Kilobyte großen Anhang. Beim Öffnen des Anhangs erstellt „Bagle“ im Windows-Systemverzeichnis zwei „.exe“-Dateien,von denen „wiwshost.exe“ die Lauffähigkeit von Antivirenprogrammen beeinträchtigt. Des Weiteren legt der Wurm in Windows zwei Registry-Einträge an und versucht weitere Komponenten ausdem Internet nachzuladen.
Vom Wurm betroffen sind alle aktuellen Windows-Betriebssysteme.
Nach Informationen der Softwarefirma „MessageLabs“ verbreitet sich der Wurm wie ein Lauffeuer: Die Sicherheitssoftware von MessageLabs hat laut eigenen Angaben bereits in der ersten Stunde 70.000Bagle-infizierte Mails abgefangen. Ausgesetzt wurde der Wurm vermutlich in einer Yahoo-Group.