######################################################################

             CERT-Bund  --  Warn- und Informationsdienst             

######################################################################

            INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN

              ID: CB-V04/0017
           Titel: Virenwarnung W32.Beagle.AO@mm
           Datum: 10.08.2004
            Name: W32.Beagle.AO@mm
           Alias: W32/Bagle.aq@MM [McAfee]
                  WORM_BAGLE.AC [Trend]
                  Win32.Bagle.AG [Computer Associates]
             Art: Wurm
     Dateianhang: 5.932 Bytes (ZIP-Datei)
  Betriebssystem: Microsoft Windows 32bit
     Verbreitung: Massenmailing, Netzwerkfreigaben
Verbreitungsgrad: mittel
          Risiko: mittel
Schadensfunktion: Backdoor
    Bekannt seit: 09.08.2004
      Entfernung: keine

######################################################################

BESCHREIBUNG

W32.Beagle.AO@mm (Beagle.AO) ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Er versendet ein Programm, das den Wurm aus dem Internet nachlaedt und anschliessend startet. Damit wird der Computer infiziert. Er installiert eine Backdoor, die die Ports UDP und TCP 80 oeffnet.


WEITERE INFORMATIONEN

Ausfuehrliche Informationen zu W32.Beagle.AO@mm finden Sie auf den Internetseiten des BSI unter [1].

Viren-Schutzprogramme mit Virendefinitionen ab dem 09.08.2004 erkennen den Wurm.

Fragen richten Sie bitte an <mailto:antivir@bsi.de>.

[1] <http://www.bsi.bund.de/av/vb/beagleao.htm>


Mit freundlichen Gruessen
das Team CERT-Bund

=================================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
      Referat I 2.1 CERT-Bund

      Telefon +49-228-9582-444      / FAX   +49-228-9582-427
      <mailto:certbund@bsi.bund.de> / <http://www.bsi.bund.de> 
=================================================================