Voici qu'une nouvelle variante de Bagle se propage lentement mais sûrement sur le réseau des réseaux.
Décliné dans de nombreuses variantes le voici en phase AZ et se propage toujours de la même manière par le biais d' une pièce jointe.
Pas de grandes innovations de la part de ses créateurs l' objet du message comporte des signes de reconnaissance :
Re - Hello - Thank You - Hi etc.. et le nom du fichier joint Price ou Joke
Bien sûr si la pièce jointe est exécutée le ver s'installe dans le répertoire " Systeme " de Windows et bien sûr enregistre les adresses du carnet d' adresses qu'il tente d' expédier aux 4 coins du monde.
Bagle AZ ( AR ou AS ) ouvre les ports UDP et TCP 81 afin d' utiliser le PC comme un PC zombie.
Plus d' info sur le site de Symantec .
