Persbericht VirusAlert
Gevaar Bugbear virus neemt enorm toe
geheel nieuwe technologie veroorzaakt zeer grote serverbelasting
Doetinchem / Kampen, 2 oktober '02 - Het uitbraak van het Bugbear virus, waarover VirusAlert 30 september een waarschuwing stuurde, neemt een enorme omvang aan. Bugbear blijkt het eerste virus te zijn dat zelf e-mailadressen creëert waardoor mailservers een zeer grote hoeveelheid extra verkeer moeten verwerken en vaak daardoor in de problemen komen. Het probleem dat Bugbear veroorzaakt komt door nieuwe technologie waardoor het virus een willekeurige naam uit een adresboek koppelt aan een willekeurige organisatienaam. De nieuwe mailadressen die zo ontstaan veroorzaken een grote belasting bij de servers van de betreffende organisaties. Deze servers moeten namelijk eerst gaan zoeken of de geadresseerde bestaat en, als dat niet het geval is, een terugmelding verzorgen aan de afzender. Hierdoor ontstaat een verkeersintensiteit op web die dramatisch toeneemt.
Ook VirusAlert partners als Symantec en Messagelabs signaleren het stijgende risico dat Bugbear oplevert voor het webverkeer.
Over Bugbear
Het virus met de naam Bugbear verstuurt ongevraagd gegevens uit systemen, misleidt antivirussoftware en heeft een z.g. backdoor component, waarmee vertrouwelijke gegevens als creditcard-details en wachtwoorden voor hackers toegankelijk zijn. Bugbear maakt gebruik van het MIME-exploit in Windows. Bij systemen die niet regelmatige een update hebben ondergaan, activeert het zichzelf daardoor bij binnenkomst in het mailsysteem.
De kwalificatie die het virus volgens de VirusAlert schaal krijgt is gevaarlijk. Het aantal waarnemingen van het virus, vertoont namelijk gelijkenis met die van andere omvangrijke virusuitbraken maar zal - naar het zich nu laat aanzien - veel meer schade berokkenen.
Herkenning: bestand altijd 50.688 bytes groot
Oplossingen
Over VirusAlert
Nadere informatie:
Voor de pers:
Herkenning is lastig. De enige stabiele en herkenbare factor is de omvang van het bestand dat altijd 50.688 bytes groot is.
Het onderwerp van de mail is wisselt, de tekst is wisselt en de naam van het bestand wisselt.
Gedetailleerde gegevens over het virus vindt u op
Een overzicht van mogelijke oplossingen vindt u op de detailpagina van
VirusAlert is een onafhankelijke Nederlandse organisatie die informatie van veiligheidsexperts en antivirusfabrikanten samenbrengt en kwalificeert. Door de merkonafhankelijkheid slaat VirusAlert een brug tussen de verschillende antiviruslaboratoria en kan zij deze gebundelde kennis zeer snel aan haar abonnees ter beschikking stellen. Op dit gebied is de organisatie toonaangevend. VirusAlert heeft verschillende malen kwaadaardige virussen als eerste gemeld aan haar ruim 47.000 gratis abonnees. Bezoek
VirusAlert: Dirk Hengst 0651 001191, e-mail