Symantec odnotował rosnącą liczbę raportów o wywoływaniu przez BugBeara awarii drukarek sieciowych. Okazało się, że robak czasami traktuje udostępnione w sieci lokalnej drukarki jak komputery - i usiłuje zapisać na nich swoje kopie. W większości przypadków kończy się do wydrukowaniem przez urządzenie kilkudziesięciu stron kodu "insekta", czasem dochodzi również do zablokowania drukarki.

BugBear jest jednym z bardziej aktywnych w ostatnich miesiącach robaków - ostatnio zastąpił niesławnego Kleza na pierwszym miejscu listy najniebezpieczniejszych "insektów". Robak rozpowszechnia się w postaci załącznika do e-maila zatytułowanego np. "bad news", "Membership Confirmation", "Market Update Report" lub "Your Gift" (BugBear używa kilkudziesięciu tytułów wiadomości). Po uaktywnieniu się wyłącza uruchomione na zainfekowanym komputerze programy antywirusowe oraz niektóre procesy systemowe. Robak zaczyna również zapisywać wszystkie znaki wprowadzane za pomocą klawiatury - może w ten sposób wykradać hasła dostępu do określonych zasobów, czy numery kart kredytowych. Infekuje też kolejne komputery - rozsyłając swoje kopie e-mailem lub kopiując się na dyski udostępnione w sieci lokalnej. Zawierający robaka załącznik do e-maila uruchamia się automatycznie - jeśli na komputerze zainstalowana jest przeglądarka internetowa Internet Explorer 5.01 lub 5.0 to Bugbear uruchomi się natychmiast po wyświetleniu wiadomości, do której załączony jest zainfekowany plik.

Zobacz również:

• Złośliwe oprogramowanie Qbot - czy jest groźne i jak się chronić?