Компания Sophos обнаружила другую версию Bagle, который уже имел тело сообщения - всего два варианта - либо "To the beloved", либо "I love you". Черви активно редактируют реестр, чтобы обеспечить себе автостарт. Оба червя также сканируют файлы в поисках новых адресов электронной почты. Червь также имеет возможность загрузки внешнего ПО, то есть компьютер, зараженный им, становится частью зомби-сети. Похоже, авторы Bagle решили подготовить себе плацдарм для новогодней рекламной компании.

Поделитесь материалом с коллегами и друзьями