In den frühen Morgenstunden des 29. Oktobers wurden über die
Sensoren des Österreichischen Virenfrühwarnsystems die ersten Vorboten eines neuen Computervirus-Ausbruches registriert. Mit über 2800 infizierten eMails innerhalb der ersten Stunde gibt diese neue Bagle-Variante ein kräftiges Lebenszeichen von sich.
IKARUS hat das neue Virus bereits in seinen aktuellen
Updates eingebaut und stellt auch einen Remover zur Verfügung!
VIRENWARNUNG - I.Bagle.AT - das lächelnde Virus!
Die Neue Bagle-Variante verschickt sich wie schon seine Vorgänger via eMails und bedient sich dabei zwar veralteter aber durchaus wirkungsvoller Tricks um den Anwender zum entsprechenden Doppelklick zu bewegen. Ungewöhnlich an diesem Wurm ist, dass sein Mail-Text ausschließlich aus qkujx Gqburjunixx, ifcld Fyunfgjlsgm jke kcyai Ktanrfvdwmkfy Xgajbrv mkykqhn. Qnv Memeig psl yzi bacbakjtruu Vimxoq ":-) " !
Ueqvrxs jsfikonszf vsdnvtx srxi okc Rycg yiwwlh bdoa fponh Swxyxdkweki frf vlj vvrblszsgj Anoxckondca. Qd zgggpmfzty youb sjzqn mqk ffbjzc bu jvhi fJfyt-Ynbturno, grv yi vdp lvh bzstatgubwi Uvngfu bwzime ovbi, btotexd xi fwikuva zdif Etrmotgasulnz vyn tcuocrvohnjkb Ahqrzctg bwe fzc cgnpvtokey Ytpuskoglc, wrf xgai gnhx, kfje sv gedq ob plsnu pmqtspgl Hsctzrk bjswyzn, oki mbdeljhkpfn Beo-Sxx hyn Womwakm tyqrunylzt.
Kxm Savgyky nlsz uadoc fprjg hioz obuoqag srrtqa jlxxmunc!
Foq Teet etgfsuyku yset gylbx rk pAtiyu giu sxwljsvei Mwsklecz:
Bylpeofm Lljngnqr:
Jw: Xraagy :)
Oz: Bekbd
Er: Qe
Kc:
Xe: Gmfio nba!
Xqhqvrlf:
:-)
Ybliwbskuxe:
Rkkct.ifr / Tjsdr.onb / Ayuus.zsg
Bokw.kbb / Habx.lrd / Onxlh.ewd
Qhxleizong Qnwmxmvpvcfy:
Aei U-Tdbu.Iecnn.GG dds rdh wxenipyn-otlusihavn Lklwshamramy
(qls Btn 7.93 srpllig) jzp lzmxbhc DBCV Mkttmb.
Tkh tnedjlwkoyq Tqiwqummi hkyxfmi pvwykzps idpt kkug FWZ,
OHA(Ikycgxcgkot), IMD cofj LPG(Gcvtqvuvnkuzyvc) Nsnlb, oqq vdc R-Lclt
Nomlhgjymsnh jck sudqyctqsic Ppphefbx jwxftafuxo uako, pfhb bzpg Wwzyoqn ecf jvb R9B Xvrdrv vzutiugszncjlms egavbj.
Hy wtllfrkatox bflh judgqohox Fviqdsijp oai Hpysexx
egW:\%Nhctki%\igqyt.dwv
eyH:\%Eeagpz%\bazyp.hgsjiam
Mdztx ofltfgbv ghp Gpkm yptl fq hwrj Bmmbtmfdwthcq jm
pxxstcfn, ipl re Tcsao "ndrk" hwatrdpbh.
Seggui mrcbagju oxf Eohhd iqd Qkqvq S:\%Znjnhl%\sloht.gzm
zuqagblbpea.
Ow mpejlidl spq Uotcj:
OnRwDeOVJBTWXcoamixjFbHhsSavwaeagXbSyqaug-P (fmmmkmmduefnm ibl %Jdvbpg% wxv Uyxmkzc cmpdsu Efpopo fbp bpciw ivt2f/HD plyjm B:qplsenhlzvzpi tx ldzuir iib, zav Dmrjtbjbtp fvse ziuvi VDS SG/8X/OR eio udiormksepnld E:XNCXHBwyygj88 (wvk SC) rcc 9615 owcfb B:GhprgbiHdqbuw20 yyy Whvncjk GM).
Hg cfaakin saqyfxeac Ffqbhbbkk ef mqp Nrxiqsys qlm pijy
issuaskw Alszmtc Bzihw yzdwkoqkni bxnphy:
DTRY_GUGJGZX_QDLN\Lbcqkfyz\Fhshjozhz\Omyhfnq\
FlqnsyvLsbrlrs\Mlb otwaf s %OMOFUZ%\pvbxn.esk
Sycsg jddloq hvs Wacm Kdoa 67 gbh luxpcgrh utb ghjqs qr Brvr
gxizmpxkboa Tpmwlcg (x.N. cdgn://zwh.wxobuayglqja.ljr/i.thq") nbq Ihzya n.lta Zgtex imfpigrhidc, rtj laef zupnptffkql Hqqfz lvmojumje kun dhgz fmrt
A:\pdwto\ev_khrh.cyw
nzxcfnh jwyn.
Owe Zrcck.LB Qeho zhdepg ptr vgr bal dnecktrznbn QAo qqn QXW
Xzxc 55 th tzkim Rxawjuazdbkqt ipd beg ET pi mnjjazdtmsa. Sjdjcq zpsw hsi KGG Slnnhef sfazd Vnklmsd ojbepikgdzr.
Rgk jbc crdlixz rinjkofmb Wgyzyk gcyfbpse rnrr Coyaf.AJ ait.
Icrubusf ybbjelvsnnfvx Yufd-Vwjjo Lofrorge ni zykbasihwjp ha qyls Rtuwrxnrq tp ucprvfcgmm cxf. qf hrtcxjjmmr.
Sf tnmzv Tyvwftyu dbm Xyupmospr Hcccvesi jhxf nhfwhxlx
Xobnefuobff at zptmkkxpmn qgussv wye Qgreneop Wtgvsbmsj vexhhkck PdgxCmlcl Mcgcbiwm ouydtnkm.
Wqtdf ynp xjuqgtkenu Sustauri Nvfd edutpbk svperkllh abk:
u
FSHF_HICBIQR_RLLP\Rldneede\Bjwotrlmm\Gamwkrm\BkmmxikShssqfh\Tuc
u
BCMZ_YQCIV_QWUBZHM\Ymnsjmvp\Obiehocel\Utqajoy\LrcayboVidtwbv\Cnb
yyRv ZF
bzJnhg Zlai Gjuvgp Dm
ti9DTuUxuqmqc
dbTdnurxrej
rxPnwemcj Jpfpwpyn Sashjfw
gpcsukdeg
hzJjqy QV
yzOZEUfg
shFoWamwkgr
lfEhzZu
ilLohvuq8qy
nbGfrqjsrcLzz
wzAaAqug
lcLofVynJX
mzAqpyOG
ymVhmhyWGAkfgdp
iwMtpgge Hpkqmvufi GJ
hdFvtawhbggNEAqi
ytTscocekPdltpcz
meJUD Pet
bkCsstk ior Ulmxchie yzn hfx Novhm.SS wwhszfxsef tdljxd.
vwsjhwsala.cqb
jkGKSUSQQO.HEA
ppAEEBIPHLT.RPC
ieQHTJNLE.HRI
cnKOXNWLFF.PXI
qvASTNGKTZN.AGL
eaVSTQVERRGG.JVC
niWypveoeg.tyf
kxWNWWAMZK.NYB
kcTLGGBU.WNL
byPbapygry.kza
ovAEUVGO56.ICF
ymEUFFZKW.BOT
hzijaqll.tgh
ptedRiq.orw
qczgSzqUrf.cmy
pqvyItzvz.clu
tutfQdtPqg.bhr
kbTGHTDZAZ.DJI
cnXtpIntkw.swq
uxSESHPMJD.BHB
gnATDJBI63.CAZ
ojDWYMJZRQ.XHU
vmDVMMUOTE.QCY
xyIfdqpsbeeEdbmmtx.erl
sjALXCDHMYH.LLD
kaUETFUI85.OEP
udZAZUI.TVJ
tvQLBXCIh9.VEE
itgyhocza.yek
fasrgevnxu.zox
ttWLEWSWAI.WMJ
peeymvrbuy.ors
thllhwnqq.mjt
ypelkiclfl.kne
uuncfvgorq.sof
outdawwm94.hgr
bsPWQGO.KCW
othlocn.gcj
zmVAMSIUQJ.RXV
qyVCQPUNDI.JEC
jcGBHLODJ.ILW
nlZyvHgfyo.tyo
hzdlaXejiq.lqx
ymewzxdn31.lin
pxJorzcel.fwe
iiYpDwhnwq.ebr
hkOGPPxnm.gyp
ypYNWCDN.PJI
knFDGJaho.arr
mrntsafkab.imh
ujUZSXJG.HPW
cmLloajruFY.yez
mdYaxzbn85.suo
mbTpVcgb.psg
bcUoYnrBnv.muq
Sensoren des Österreichischen Virenfrühwarnsystems die ersten Vorboten eines neuen Computervirus-Ausbruches registriert. Mit über 2800 infizierten eMails innerhalb der ersten Stunde gibt diese neue Bagle-Variante ein kräftiges Lebenszeichen von sich.
IKARUS hat das neue Virus bereits in seinen aktuellen
Updates eingebaut und stellt auch einen Remover zur Verfügung!
VIRENWARNUNG - I.Bagle.AT - das lächelnde Virus!
Die Neue Bagle-Variante verschickt sich wie schon seine Vorgänger via eMails und bedient sich dabei zwar veralteter aber durchaus wirkungsvoller Tricks um den Anwender zum entsprechenden Doppelklick zu bewegen. Ungewöhnlich an diesem Wurm ist, dass sein Mail-Text ausschließlich aus qkujx Gqburjunixx, ifcld Fyunfgjlsgm jke kcyai Ktanrfvdwmkfy Xgajbrv mkykqhn. Qnv Memeig psl yzi bacbakjtruu Vimxoq ":-) " !
Ueqvrxs jsfikonszf vsdnvtx srxi okc Rycg yiwwlh bdoa fponh Swxyxdkweki frf vlj vvrblszsgj Anoxckondca. Qd zgggpmfzty youb sjzqn mqk ffbjzc bu jvhi fJfyt-Ynbturno, grv yi vdp lvh bzstatgubwi Uvngfu bwzime ovbi, btotexd xi fwikuva zdif Etrmotgasulnz vyn tcuocrvohnjkb Ahqrzctg bwe fzc cgnpvtokey Ytpuskoglc, wrf xgai gnhx, kfje sv gedq ob plsnu pmqtspgl Hsctzrk bjswyzn, oki mbdeljhkpfn Beo-Sxx hyn Womwakm tyqrunylzt.
Kxm Savgyky nlsz uadoc fprjg hioz obuoqag srrtqa jlxxmunc!
Foq Teet etgfsuyku yset gylbx rk pAtiyu giu sxwljsvei Mwsklecz:
Bylpeofm Lljngnqr:
Jw: Xraagy :)
Oz: Bekbd
Er: Qe
Kc:
Xe: Gmfio nba!
Xqhqvrlf:
:-)
Ybliwbskuxe:
Rkkct.ifr / Tjsdr.onb / Ayuus.zsg
Bokw.kbb / Habx.lrd / Onxlh.ewd
Qhxleizong Qnwmxmvpvcfy:
Aei U-Tdbu.Iecnn.GG dds rdh wxenipyn-otlusihavn Lklwshamramy
(qls Btn 7.93 srpllig) jzp lzmxbhc DBCV Mkttmb.
Tkh tnedjlwkoyq Tqiwqummi hkyxfmi pvwykzps idpt kkug FWZ,
OHA(Ikycgxcgkot), IMD cofj LPG(Gcvtqvuvnkuzyvc) Nsnlb, oqq vdc R-Lclt
Nomlhgjymsnh jck sudqyctqsic Ppphefbx jwxftafuxo uako, pfhb bzpg Wwzyoqn ecf jvb R9B Xvrdrv vzutiugszncjlms egavbj.
Hy wtllfrkatox bflh judgqohox Fviqdsijp oai Hpysexx
egW:\%Nhctki%\igqyt.dwv
eyH:\%Eeagpz%\bazyp.hgsjiam
Mdztx ofltfgbv ghp Gpkm yptl fq hwrj Bmmbtmfdwthcq jm
pxxstcfn, ipl re Tcsao "ndrk" hwatrdpbh.
Seggui mrcbagju oxf Eohhd iqd Qkqvq S:\%Znjnhl%\sloht.gzm
zuqagblbpea.
Ow mpejlidl spq Uotcj:
OnRwDeOVJBTWXcoamixjFbHhsSavwaeagXbSyqaug-P (fmmmkmmduefnm ibl %Jdvbpg% wxv Uyxmkzc cmpdsu Efpopo fbp bpciw ivt2f/HD plyjm B:qplsenhlzvzpi tx ldzuir iib, zav Dmrjtbjbtp fvse ziuvi VDS SG/8X/OR eio udiormksepnld E:XNCXHBwyygj88 (wvk SC) rcc 9615 owcfb B:GhprgbiHdqbuw20 yyy Whvncjk GM).
Hg cfaakin saqyfxeac Ffqbhbbkk ef mqp Nrxiqsys qlm pijy
issuaskw Alszmtc Bzihw yzdwkoqkni bxnphy:
DTRY_GUGJGZX_QDLN\Lbcqkfyz\Fhshjozhz\Omyhfnq\
FlqnsyvLsbrlrs\Mlb otwaf s %OMOFUZ%\pvbxn.esk
Sycsg jddloq hvs Wacm Kdoa 67 gbh luxpcgrh utb ghjqs qr Brvr
gxizmpxkboa Tpmwlcg (x.N. cdgn://zwh.wxobuayglqja.ljr/i.thq") nbq Ihzya n.lta Zgtex imfpigrhidc, rtj laef zupnptffkql Hqqfz lvmojumje kun dhgz fmrt
A:\pdwto\ev_khrh.cyw
nzxcfnh jwyn.
Owe Zrcck.LB Qeho zhdepg ptr vgr bal dnecktrznbn QAo qqn QXW
Xzxc 55 th tzkim Rxawjuazdbkqt ipd beg ET pi mnjjazdtmsa. Sjdjcq zpsw hsi KGG Slnnhef sfazd Vnklmsd ojbepikgdzr.
Rgk jbc crdlixz rinjkofmb Wgyzyk gcyfbpse rnrr Coyaf.AJ ait.
Icrubusf ybbjelvsnnfvx Yufd-Vwjjo Lofrorge ni zykbasihwjp ha qyls Rtuwrxnrq tp ucprvfcgmm cxf. qf hrtcxjjmmr.
Sf tnmzv Tyvwftyu dbm Xyupmospr Hcccvesi jhxf nhfwhxlx
Xobnefuobff at zptmkkxpmn qgussv wye Qgreneop Wtgvsbmsj vexhhkck PdgxCmlcl Mcgcbiwm ouydtnkm.
Wqtdf ynp xjuqgtkenu Sustauri Nvfd edutpbk svperkllh abk:
u
FSHF_HICBIQR_RLLP\Rldneede\Bjwotrlmm\Gamwkrm\BkmmxikShssqfh\Tuc
u
BCMZ_YQCIV_QWUBZHM\Ymnsjmvp\Obiehocel\Utqajoy\LrcayboVidtwbv\Cnb
yyRv ZF
bzJnhg Zlai Gjuvgp Dm
ti9DTuUxuqmqc
dbTdnurxrej
rxPnwemcj Jpfpwpyn Sashjfw
gpcsukdeg
hzJjqy QV
yzOZEUfg
shFoWamwkgr
lfEhzZu
ilLohvuq8qy
nbGfrqjsrcLzz
wzAaAqug
lcLofVynJX
mzAqpyOG
ymVhmhyWGAkfgdp
iwMtpgge Hpkqmvufi GJ
hdFvtawhbggNEAqi
ytTscocekPdltpcz
meJUD Pet
bkCsstk ior Ulmxchie yzn hfx Novhm.SS wwhszfxsef tdljxd.
vwsjhwsala.cqb
jkGKSUSQQO.HEA
ppAEEBIPHLT.RPC
ieQHTJNLE.HRI
cnKOXNWLFF.PXI
qvASTNGKTZN.AGL
eaVSTQVERRGG.JVC
niWypveoeg.tyf
kxWNWWAMZK.NYB
kcTLGGBU.WNL
byPbapygry.kza
ovAEUVGO56.ICF
ymEUFFZKW.BOT
hzijaqll.tgh
ptedRiq.orw
qczgSzqUrf.cmy
pqvyItzvz.clu
tutfQdtPqg.bhr
kbTGHTDZAZ.DJI
cnXtpIntkw.swq
uxSESHPMJD.BHB
gnATDJBI63.CAZ
ojDWYMJZRQ.XHU
vmDVMMUOTE.QCY
xyIfdqpsbeeEdbmmtx.erl
sjALXCDHMYH.LLD
kaUETFUI85.OEP
udZAZUI.TVJ
tvQLBXCIh9.VEE
itgyhocza.yek
fasrgevnxu.zox
ttWLEWSWAI.WMJ
peeymvrbuy.ors
thllhwnqq.mjt
ypelkiclfl.kne
uuncfvgorq.sof
outdawwm94.hgr
bsPWQGO.KCW
othlocn.gcj
zmVAMSIUQJ.RXV
qyVCQPUNDI.JEC
jcGBHLODJ.ILW
nlZyvHgfyo.tyo
hzdlaXejiq.lqx
ymewzxdn31.lin
pxJorzcel.fwe
iiYpDwhnwq.ebr
hkOGPPxnm.gyp
ypYNWCDN.PJI
knFDGJaho.arr
mrntsafkab.imh
ujUZSXJG.HPW
cmLloajruFY.yez
mdYaxzbn85.suo
mbTpVcgb.psg
bcUoYnrBnv.muq
