Publié le 01-08-2006 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Le centre de surveillance de Virus de Dr.Web alerte tous les utilisateurs de la messagerie instantanée ICQ d’un dangereux cheval de Troie nommé par Dr.Web : Trojan.PWS.LDPinch.1061. Un message reçu invite l'utilisateur à consulter "funny flash" ainsi que le lien qui conduit à l'endroit où l'animation "flash" est stockée. Le fichier téléchargé (oPreved.exe) possède une icône dont l'apparence est celle d'une animation flash, mais en réalité il s'agit d'un troyen, pilleur de mots de passe

Description
• Quand oPreved.exe est lancé (le volume de fichier est de 354 304 bytes. Il est détecté par l'Anti-virus de Dr.Web comme Trojan.PWS.LDPinch.1061, les fichiers suivants sont créés : -%System%\Expllorer.exe (223 392 bytes détectés par l'Anti-virus de Dr.Web comme Win32.HLLW.MyBot) -%windir%\temp\xer.exe (223 392 bytes détectés par l'Anti-virus de Dr.Web comme Win32.HLLW.MyBot) fichier temporaire C:\a.bat

• Expllorer.exe crée les clefs suivantes dans la base de registre de votre système : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Shel"=Expllorer.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices "Shel"=Expllorer.exe
Les mots de passe sont dérobés par l'intermédiaire d'un script vers hxxp://220web.ru.. Tous les mots de passe de votre système sont collectés : Icq, ftp, services de messagerie : dialup, miranda, trillian etc…

• Trojan.PWS.LDPinch essaie de contourner les firewalls – aussi bien celui compris dans le système d'exploitation que les autres firewalls du marché.

Doctor Web, lance un appel à tous les utilisateurs de ne pas ouvrir les liens reçus dans les messages ICQ en provenance d'adresses inconnues. Si votre ordinateur a été atteint par Trojan.PWS.LDPinch, nous vous recommandons de déconnecter votre ordinateur de Internet et du réseau local et de surtout scanner votre ordinateur via l'un de nos scanners online, lien ci-dessous. IMPORTANT! Pensez également à modifier tous les mots de passe de votre ordinateur.

Vous pouvez désinfecter gratuitement votre machine en téléchargeant notre kit de désinfection, accessible via le lien ci-dessous.

# Liens connexes

Scanners antivirus online gratuits

Acheter un antivirus via la logitheque de ZATAZ.COM Journal

Kit de désinfection

Le Royaume-unis, l´île des Misters Bean de l'informatique

Plus d´un million de données sensibles appartenant à l´armée perdues par le ministère britannique de la Défense.

Baisse du piratage en France

18 français sur 100 s´adonneraient encore à la copie sur Internet. Une baisse de 5 points entre septembre 2007 et 2008.

Fallout 3 piraté... un buzz orchestré par l´éditeur ?

Le jeu de Bethesda Softworks, Fallout 3 piraté ? Une petite promotion pirate que personne n´a vérifié.

L´effondrement du système technologique

Les éditions Xenia annoncent la parution, le 24 octobre, des écrits complets de Theodore J. Kaczynski, alias UNABOMBER, sous le titre de L´EFFONDREMENT DU SYSTEME TECHNOLOGIQUE.

En septembre, les vagues des menaces se poursuivent

Le Trojan Downloader Wimad est la menace la plus répandue sur Internet d´après le laboratoire de recherche de Bitdefender.

Le collectif Non à Edvige se mefie de l'ensemble des fichiers

Le collectif Non à Edvige rappelle qu'il existe plusieurs autres fichiers, à la sauce Edvige, qui peuvent inquieter.

McAfee Total Protection

McAfee annonce Total Protection for Secure Business. Une suite de sécurité complète adaptée aux besoins des PME.

Toute la mobilité en ultra petit

Hama propose un concentré d´accessoires pour les Ultra Portables.

En septembre, les vagues des menaces se poursuivent

Le Trojan Downloader Wimad est la menace la plus répandue sur Internet d´après le laboratoire de recherche de Bitdefender.

McAfee Total Protection

McAfee annonce Total Protection for Secure Business. Une suite de sécurité complète adaptée aux besoins des PME.

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Online Backup de F-Secure

Le nouveau service de sauvegarde en ligne illimitée de F-Secure est disponible pour les FAI.

EeePC infecté en usine par un virus informatique

Le grand frêre du petit portable d'ASUS, le EeeBox, infecté par un virus lors de sa fabrication.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Réagissez à ce contenu