旧波未平新波又起 新型蠕虫Bagle.B网上肆虐

AMTeam.org消息：网络安全专家称，网络蠕虫Bagle的一种新型变种，Bagle.B,正在全球范围内通过e-mail以极快的速度传播。

“它最初通过垃圾邮件传播，这给它提供了发展的机会，现在它的传播速度急剧加快，”芬兰网络安全公司Mikael Albrecht称。

他指出，该蠕虫最初可能来自德国，在周二下午，它开始在意大利、波兰和英国迅速传播。由于目前仍处于研究阶段，关于该蠕虫的详细情况还不得而知。但Bagle.B好像正在在受感染的计算机上安装一种叫做backdoor的程序。此外，该蠕虫正在接入网上的四个网页，很可能是为了下载某种软件在受感染的机器上运行。

Mikael Albrecht介绍说，利用"backdoor"，黑客能在不被用户察觉的情况下，通过因特网为了一些恶意的目的侵入受感染的计算机。

入侵者能够在受感染的计算机上安装一种追踪并记录键盘按键过程的"keyloggers"软件，由此来从公司或个人那里窃取密码，文件或一些敏感信息。

Albrecht指出，程序设计将于2月25日停止传播的Bagle.B，很可能是由先前Bagle的同一制作人或团体制作的。

Bagle的首例变型是在1月18日发现的，据信和垃圾邮件制作者－－批量e-mail广告的发送者－－有关，因为它能从受它感染的计算机那里重新找回地址。

即便有很少一部分接收人打开了邮件，或是买了兜售的信息或服务，这些地址也能位垃圾邮件制作者带来可观的收入。

分析家指出，受利益驱使，由类似于Bagle.B病毒制作的地址列表会被转卖给大家所信赖的一些公司，而这些公司也往往并不去追究信息的来源。

于这个月早些时候发现的Mydoom网络蠕虫是至今最为致命的计算机病毒。它在全球范围内感染了100多万台机器，并极大的延迟了e-mails的传送时间。