zurück zur Übersicht

 

  W32.Beagle.U-V
Virus-Information 		aktualisiert
29.03.2004-15:30 		 

Name: 

W32.Beagle.U-V (W32.Beagle.U@mm, W32.Beagle.V@mm)
Alias in V-Check:  W32/Bagle-U
W32/Bagle-V
Datum:  29.03.2004
Typ:  Massen-Mail-Wurm mit Attachment
Betrifft:  alle gängigen Windows-Betriebssysteme:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
Auswirkung: 

Wird W32.Beagle.U durch Öffnen des Attachments (Doppelklick) aktiviert, ...

  1. kopiert er sich ins Windows/System-Verzeichnis als "gigabit.exe"
  2. Öffnet eine TCP-Hintertüre (Port 4751), welche das Herunterladen und Ausführen von Dateien erlaubt.
  3. führt sich aus

Wird W32.Beagle.V durch Öffnen des Attachments (Doppelklick) aktiviert, ...

  1. kopiert er sich ins Windows/System-Verzeichnis als "sysinfo.exe"
  2. Öffnet eine TCP-Hintertüre (Port 4751), welche das Herunterladen und Ausführen von Dateien erlaubt.
  3. führt sich aus
Info: 

W32.Beagle.U-V ist eine Variante von W32.Beagle.T (das wiederum eine Variante von W32.Beagle.R ist)

Unbenutzte Ports sollten geschlossen/deaktiviert sein!
inbesonders: TCP-4751, TCP-2556, TCP-81

W32.Beagle.U-V benützt zur Verbreitung auch eMailadressen, die er auf der Festplatte (zB: in temporären oder gespeicherten Datein besuchter Webseiten) eines befallenen Rechners findet, und fälscht dann die Absenderadresse.
Antworten - an den vermeintlichen Absender haben also keinen Sinn.

Folgende Absender deuten auf ein infiziertes eMail hin:

<Zufall>

Folgende Betreffzeilen deuten auf ein infiziertes eMail hin:

<leer>

Folgende Attachments deuten auf ein infiziertes eMail hin:

W32.Beagle.U: <Zufall>.exe (8.208 Bytes)
W32.Beagle.V: game.exe (8.208 Bytes)

Die Nachricht selbst kann so aussehen:

<leer>

 

W32.Beagle.? kann auch anhand folgender Registryeinträge erkannt werden:
Warnung: Wenn Sie sich mit dem Registry-Editor nicht auskennen, lassen Sie die Finger davon!
 

W32.Beagle.U
  1. HKLM\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\
    "gigabit.exe" = "%Systemverz%\gigabit.exe"
  2. HKCU\ SOFTWARE\ Windows2004

W32.Beagle.V

  1. HKLM\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\
    "sysinfo.exe" = "%Systemverz%\gigabit.exe"
  2. HKCU\ SOFTWARE\ Windows2005

 

Links:   
Entfernung: 

Die Entfernung bzw. Anwendung von Removal-Tools wird von uns nicht supportet und erfolgt auf Ihre eigene Gefahr!

Manuell:
W32.Beagle.U-V:
1.   Systemzeit (Uhr) auf Jahr 2005 stellen.
2.   Alle vom Virus angelegten Dateien löschen.
3.   Virenscanner-Prüfung: Alle infizierten Dateien löschen.
4.   Entfernen der Registrierungseinträge.

Entfernungs-Tools:
Symantec (EXE-Datei) Beagle A-U

 

zurück zur Übersicht