BM03-006 - Blixtmeddelande från Sveriges IT-incidentcentrum - Bugbear.B
Blixtmeddelande från SITIC - ny version av Bugbear på gång
En ny variant av förra årets virusvärsting Bugbear håller för närvarande på att sprida sig på Internet. W32/Bugbear.B som denna nykomling än så länge kallas är en polymorfisk version av Bugbear och anti-virus företagen arbetar för närvarande med att analysera viruset och uppdatera sina definitionsfiler.
Problembeskrivning:
Viruset sprider sig via e-post och innehåller en mängd olika
komponenter:
Mass-mailer
Network Share Propagator
Keylogger
Remote Access Trojan
Polymorphic Parasitic File Infector
Security Software Terminator (stänger av anti-virus och brandväggsprogramvara)
Verkan:
Se ovanstående komponenter. Omfattningen och spridningen av denna mask är ännu inte klarlagd.
Mer information och uppdatering:
Bevaka produktion av definitionsfiler från din anti-virus leverantör. Några exempel: http://vil.mcafee.com/dispVirus.asp?virus_k=100358
http://www.f-secure.com/v-descs/bugbear_b.shtml
http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear.b@mm.html
![[CERT-SE]](http://www.cert.se/headerimages/certlogo.png)
![[MSB]](++resource++go
vcert.theme.images/msbLogo.png)
![[FiRST][TI]](++resource++govcert.theme.images/logos.gif)