Tietoturvayhtiö F-Securen mukaan Bugbear.B-mato-ohjelman hälyttävin ominaisuus on se, että sen koodi sisältää laajan listan pankeille kuuluvia domain-nimiä. Aktivoituessaan mato tarkistaa kuuluuko saastunut kone näihin domain-nimiin. Jos näin on, mato tekee muutoksia koneen järjestelmään.
"Domain-nimistä koostuva lista sisältää pankkeja ympäri maailmaa; Euroopasta, USA:sta, Aasiasta ja Afrikasta. Bugbear.B muuttaa järjestelmän asetuksia aktivoituessaan jossain näistä pankeista. Tämän toiminnon tarkoitus on kuitenkin vielä epäselvä. Toiminto saattaa olla osa vahingollista suunnitelmaa, mutta varmuutta tästä ei vielä ole", kertoo Mikael Albrecht, F-Securen tuotepäällikkö.
Bugbear.B on erittäin kompleksi polymorfinen virus, joka leviää sekä sähköpostin että tiedostojakojen kautta. Se lähettää sisällöltään vaihtelevia sähköpostiviestejä, ja mato saattaa käynnistyä automaattisesti viestiä avattaessa, jos sähköpostiohjelman heikkouksia ei ole korjattu.
"Tämä on monimutkainen virus. Se sisältää sekä UPX-pakkausta, salakirjoitusta satunnaisella avaimella, takaportteja, näppäinpainallusten tallennusta, virustorjunnanvastaisia toimintoja, aggressiivista massapostitusta ja verkkomato-ominaisuuksia", selventää Mikael Albrecht.
"Verkkomadon tavoin leviävänä viruksena se voi saastuttaa suuren määrän koneita lyhyessä ajassa yritysverkossa, jos se vaan pääsee palomuurin sisäpuolelle."
Bugbear.B-niminen sähköposti- ja verkkomato havaittiin ensimmäisen kerran torstai-aamuna, 5. kesäkuuta 2003. Se on uusi versio Bugbear.A -sähköpostimadosta (tunnetaan myös nimellä Tanatos), joka löydettiin maanantaina, 30. syyskuuta 2002. Bugbear.A oli yleisin ja laajimmin levinnyt virus vuoden 2002 aikana.
Lisätietoa Bugbear.B -viruksesta löytyy osoitteesta http://www.f-secure.fi/v-kuvaus/bugb_b.shtml