I-Worm.Bagle(WORM_BAGLE.A)スレ

2004/1/19 WORM_BAGLE.Aが流行中。
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.A

２

惨

ノートンでは W32.Beagle.A@mm だとか。
ttp://www.symantec.com/region/jp/sarcj/data/w/[email protected]

Bagle だか Beagle だか知らないが、迷惑メールが増えた。
1/28 までしか活動しないらしい。

ITmedia:電卓プログラムを偽装する危険度「中」のウイルス　―トレンドマイクロが警告
http://www.itmedia.co.jp/news/articles/0401/19/news014.html

INTERNET Watch: メールの件名が「Hi」だけのウイルスメールに要注意
〜トレンドマイクロが危険度“中”でウイルス「WORM_BAGLE.A」を警告
http://internet.watch.impress.co.jp/cda/news/2004/01/19/1775.html

> 2004/1/19 WORM_BAGLE.A　（ちなみにこれは1/28を過ぎると活動停止）
> 11時前　トレンドマイクロWebにて情報公開
> 11時　　トレンドマイクロ対応ウイルスパターンをUpdateサーバーに公開
> 　　　　　http://pc.2ch.net/test/read.cgi/sec/1073852843/484
> 　　　　　この時シマンテックは米国・日本共にWebに情報なし
> 12時半　トレンドマイクロ対応駆除ツールをUpdateサーバーに公開
> 　　　　　http://pc.2ch.net/test/read.cgi/sec/1073852843/488
> 　　　　　この時NAIはWebにW32/Bagle@MMの情報を公開していたが対応定義ファイルは準備中と書いてあった
> 　　・
> 　　・
> 　　・
> 14時半　シマンテックLiveUpdateで対応定義ファイルを公開
> 　　　　　http://pc.2ch.net/test/read.cgi/sec/1074343727/189
> WORM_MSBLASTの時と同じようにトレンドの情報が早かったので、各メディアには
> トレンド発の情報として掲載されている模様。企業内で運用してると３時間半は致命的・・・。

たかだか危険度「中」の古臭いメール添付型のワームに専用スレか。

http://www.elrasshop.**/1.php
http://www.it-msc.**/1.php
http://www.getyourfree.+++/1.php
http://www.dmdesign.**/1.php
http://64.176.228.***/1.php
http://www.leonzernitsky.***/1.php
http://216.98.136.***/1.php
http://216.98.134.***/1.php
http://www.cdromca.***/1.php
http://www.kunst-in-templin.**/1.php
http://vipweb.++/1.php
http://antol-co.++/1.php
http://www.bags-dostavka.mags.++/1.php
http://www.5x12.++/1.php
http://bose-audio.+++/1.php
http://www.sttngdata.**/1.php
http://wh9.tu-dresden.**/1.php
http://www.micronuke.+++/1.php

http://www.stadthagen.###/1.php
http://www.beasty-cars.**/1.php
http://www.polohexe.**/1.php
http://www.bino88.**/1.php
http://www.grefrathpaenz.**/1.php
http://www.bhamidy.**/1.php
http://www.mystic-vws.**/1.php
http://www.auto-hobby-essen.**/1.php
http://www.polozicke.**/1.php
http://www.twr-music.**/1.php
http://www.sc-erbendorf.**/1.php
http://www.montania.**/1.php
http://www.medi-martin.**/1.php
http://vvcgn.**/1.php
http://www.ballonfoto.***/1.php
http://www.marder-gmbh.**/1.php
http://www.dvd-filme.***/1.php
http://www.smeangol.***/1.php

Date: %s
To: %s
Subject: Hi
From: %s
Message-ID: <%s%s>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------%s"

^@----------%s
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

----------%s
Content-Type: application/x-msdownload; name="[%%RAND%%].exe"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="[%%RAND%%].exe"

^@

----------%s--

.
^@ Test =)
[%RAND%][%RAND%]
--
Test, yep.

あっちではべーグルっていうし、こっちではバグルってよばっれてるんだけどどっちが本当？

富士通（Azbyclub)からウイルス警報が届いたから見に来たけど、大したことなさそうだな。
富士通から届くのはBlaster以来だから凄いのかと思ったんだけど。

Blasterを富士通から貰ったのか。新種のBlasterだなw

>>13
0点

>>11
ビーグル。

>>14
0点

>>15
無知な奴晒しage。
exeの中にbeagleという文字列が何度も出て来るんだよ。

>>11,>>14-16
「BAGLE」が引き起こしたウイルス命名論争
http://www.itmedia.co.jp/news/articles/0401/22/news051.html