W32/Bagle-C

Worm tarzı virus içerdiği SMTP modülü ile bulaştığı bilgisayarların diskindeki e-posta adreslerine kendisini otomatik olarak göndermektedir.

MS. Office2000 Excel ikonu şeklinde ekli dosya ile gelen worm, çalıştırıldığında NOTEPAD.EXE'yi açarak kendisini README.EXE olarak SYSTEM klasörüne kopyalayarak çalışmaya başlıyor.

Etkilenen Ürünler :
Windows 2000, Windows 95, Windows 98, Windows Me, Windows XP

Subject: (aşağıdakilerden herhangi biri olabilir)
Price
New Price-list
Hardware devices price-list
Weekly activity report
Daily activity report
Maria
Jenny
Jessica
Registration confirmation
USA government abolishes the capital punishment
Freedom for everyone
Flayers among us
From Hair-cutter
Melissa
Camila
Price-list
Pricelist
Price list
Hello my friend
Hi!
Well...
Greet the day
The account
Looking for the report
You really love me? he he
You are dismissed
Accounts department
From me
Monthly incomings summary
The summary
Proclivity to servitude
Ahtung!
The employee

Attachment: (Aşağıdakilerden herhangi biri olabilir)
ATUPDATER.EXE
AVWUPD32.EXE
AVPUPD.EXE
LUALL.EXE
DRWEBUPW.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
UPDATE.EXE
NUPGRADE.EXE
ATUPDATER.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
MCUPDATE.EXE
NUPGRADE.EXE
OUTPOST.EXE
AVLTMAIN.EXE

Bilgisayarınıza bu virüsün bulaşıp bulaşmadığını kontrol etmek ve bilgisayarınızdan temizlemek için ;

FxBeagle.exe. dosyasını aşağıdaki adresten bilgisayarınıza yükleyiniz
http://securityresponse.symantec.com/avcenter/FxBeagle.exe.