Die Viren Bagle.R und Bagle.Q kommen inzwischen ohne Dateianhänge aus. Wird die E-Mail direkt oder im Vorschaufenster von Outlook aufgerufen, lädt der HTML-Code in der E-Mail die Schadensroutine nach. Dies wird durch eine Sicherheitslücke im Internet Explorer, dessen Rendering-Engine auch Outlook verwendet, möglich.

<table border="0" cellpadding="1" cellspacing="1" class="bildtabelle1" align="left" width="132"><tr><td class="bildtabelle2"></td></tr><tr><td class="bildtabelle3">Bagle kommt inzwischen ohne Dateianhänge aus</td></tr></table>Ist der Rechner erst infiziert, setzt der Wurm diverse Antiviren-Programme ausser Gefecht und versendet sich über seinen eigenen Mailserver an E-Mail-Adressen, welche er auf der Festplatte findet. Einen festen Betreff oder Text hat der Virus nicht. Nach der Infektion kopiert sich der Wurm automatisch in Verzeichnisse welche das Wort &quot;shar&quot; enthalten.

Für die Sicherheitslücke im Internet Explorer, durch die ein Mißbrauch des &lt;object&gt;-Tags möglich wird, gibt es bereits seit einiger Zeit einen Patch von Microsoft.

copyright by 4websites