Ormen "W32.Beagle.A@mm", som er blitt døpt "Bagle" eller "Beagle", spredte seg for alvor i forrige uke, og sikkerhetsselskapene tror toppen ble nådd tirsdag.
Bagle-ormen sprer seg i form av en epost med hilsenen "Hi" i emnefeltet og "test:)" i meldingsfeltet. Hvis du mottar en slik, er det bare å slette - selv om eposten kanskje ser ut til å komme fra noen du kjenner.
Grunnen til dette er at Bagle-ormen, når den infiserer en maskin, vil søke etter alle epost-adresser som er lagret på PCen. Deretter vil den forsøke å sende en kopi av seg selv til hver av disse adressene - og sette en annen, tilfeldig valgt, epostadresse som avsender.
Spam-zombie
Hvis noen skulle åpne vedlegget i eposten, vil Bagle-ormen først starte Windows-kalkulatoren. Deretter vil den prøve å installere en "trojansk hest" på maskinen - en bakdør som i teorien kan gi datasnoker adgang til den infiserte maskinen. Dessuten varsler ormen en rekke nettsider om at den er installert.
Dør 28. januar
Ormen er registrert i over 130 land, men nå kan det se ut til at toppen er nådd. Og 28. januar er det slutt for denne gang - da er Bagle nemlig programmert til å slette seg selv.
Det forhåndsprogrammerte selvmordet kan tyde på at Bagle bare er en test før noen setter i gang et større angrep. Etter ormens natur å dømme er det skrotnisser - spammere som står bak.
Virus-selskapene tror Bagle - som gjør ilte skade, men som sprer seg svært raskt - er konstruert for å stjele epost-adresser som senere kan brukes til å sende skrotpost. Og hvis det lykkes spammerne å få tilgang til PCer, kan også disse brukes til å spre slik uønsket epost videre.
Bagle-ormen rammer bare maskiner bruker operativsystemet Windows, versjon 95 eller nyere.
