Seit kurzem treibt ein neuer Internetwurm speziell in Deutschland sein Unwesen: W32.Bagle
Er kommt, wie die Meisten seiner Sorte, über den herkömmlichen E-Mail-Verkehr auf den PC. Mit dem Wort "Hi" in der Betreffszeile und einem Zufallstext im Body der Mail, sowie einem Attachment das ebenfalls einen per Zufall generierten Dateinamen hat überprüft er zuerst ob das Systemdatum vor dem 28. Januar 2004 liegt und legt bei erfolgter Überprüfung eine Datei mit dem Namen "bbeagle.exe" im Systemverzeichnis an, die bei jedem Boot gestartet wird. Diese EXE-Datei hat eine integrierte SMTP-Engine, über die sich der Wurm an E-Mail-Adressen, die er in HTM-,HTML-,WAB- und TXT-Dateien findet, weiterversendet.
Desweiteren öffnet der Wurm den Port 6777, um ihn vermutlich als Backdoor zu benutzen.
Ausserdem versucht W32.Bagle eine Verbindung zu PHP-Scripten auf ca. 40 Servern herzustellen.

Network Associates stuft das Risikopotenzial des Wurms auf "Medium" ein.

Für die Virenscanner von Network Associates (McAffee) und TrendMicro gibt es bereits aktuelle Virensignaturen.


Zur Zeit erscheinen immer wieder Meldungen, in denen neue Würmer und Viren entdeckt werden, die schwerwiegende Folgen für den Anwender haben können.
Doch meiner Meinung nach, sollten für das Internet, wo ja die Anonymität so groß geschrieben wird, auch genügend Schutzmaßnahmen ergriffen werden, denn bei einem aktuellen Virenscanner und einer richtig konfigurierten Firewall kann es in den meisten Fällen garnicht zu einer so raschen Ausbreitung solcher Schädlinge kommen.