Aparece una nueva versión del Bagle

ste viaja por correo electrónico en un mensaje sin asunto y con contenido solo una palabra (‘price’, precio en inglés), pero con un archivo adjunto en formato ZIP que contiene dos archivos: un presumiblemente inofensivo archivo HTML y otro ejecutable.

Cuando el usuario descomprime el archivo ZIP, se crea un archivo price.html, y un directorio llamado price, con el archivo price.exe dentro de él. El archivo HTML contiene código para explotar una vulnerabilidad del Internet Explorer que le permitiría ejecutar el otro archivo, el cual es uno de los componentes de este nuevo Bagle.

Al ejecutar el archivo price.exe, el virus comienza sus acciones en el equipo ahora infectado, recolectando direcciones de correo electrónico adónde enviarse, y deteniendo procesos del sistema que puedan ser aplicaciones de seguridad o antivirus.

También descarga de más 200 sitios de internet otra versión anterior del Bagle, la cual es capaz de reproducirse a través de algunas redes P2P.

NOD32 detectó el componente HTML del mensaje sin necesidad de actualizarse, por lo que los usuarios del antivirus están alertados de que el contenido del archivo ZIP contenía códigos maliciosos. Al poco tiempo, se estaba detectando el archivo price.exe como Bagle.AI, por lo que sus usuarios ya están completamente protegidos.

Recomendamos a los usuarios de internet que actualicen a la brevedad su antivirus para no verse afectados por este nuevo virus.