PDA

Visualizza versione completa : W32.Bagle.H - Allerta 4 - Update


Giorgius
01-03-2004, 22.51.38
Ennesima ed ultima (si spera) variante del primo giorno di Marzo 2004.

Aliases:
W32/Bagle.H.worm (Panda Software), W32/Bagle.h@MM (MAP), W32.Beagle.H@mm (Symantec), W32/Bagle-H (Sophos)

Effetti:
Symantec Security Response is currently investigating this worm. More information will be posted when it becomes available.
Note: Virus definitions of version 60301q (extended version 03/01/2004 rev 17) and later are required to detect this variant.

Info:
http://www.pandasoftware.es/virus_info/enciclopedia/verficha.aspx?idvirus=45249&sind=0
http://www.sophos.com/virusinfo/analyses/w32bagleh.html
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=101068
http://www.alerta-antivirus.es/virus/detalle_virus.html?cod=3651&PHPSESSID=aa19690d10bdddff2ab8156d24100e8c
http://www.symantec.com/avcenter/venc/data/w32.beagle.h@mm.html


Aggiornamento AntiVirus al 01/03/04 ;)(Y)

Giorgius
01-03-2004, 22.54.41
Stinger: http://download.nai.com/products/mcafee-avert/stinger.exe
BitDefender: http://www.bitdefender.com/html/free_tools.php

Giorgius
02-03-2004, 14.15.16
(ASCA) - Roma, 2 mar - Un nuovo identity file (Ide) e' disponibile sul sito di Sophos e sara' incluso nella versione di aprile 2004 (3.80) di Sophos Anti-Virus. Finora Sophos non ha ricevuto alcuna segnalazione su W32/Bagle-H, un worm costituito da un file a 32 bit. Questo worm e' anche noto come I-Worm.Bagle.gen. Sophos ha rilasciato comunque questo alert in seguito alle richieste giunte alla sua unita' di assistenza ai clienti. Occorre notare che Sophos ha rilevato W32/Bagle-H gia' ieri. Questo nuovo file Ide e' stato rilasciato per potenziare le capacita' di rilevamento. Maggiori informazioni su W32/Bagle-H sono disponibili all'indirizzo www.sophos.com/virusinfo/analyses/w32bagleh.html. E' possibile scaricare il file Ide da www.sophos.com/downloads/ide/bagle-h.ide. Per informazioni su come usare i file Ide: www.sophos.com/downloads/ide/using.html.