Bienvenue sur ZATAZ

Virus

Addon.B, un virus pour MSN

Publié le 20-08-2007 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 2.7/5

Le pager de Microsoft, Messenger, victime de deux nouveaux virus informatique.

Addon.B, le premier ver de notre rapport, se propage par le logiciel de messagerie instantanée MSN Messenger dans un fichier compressé appelé Foto_celular.zip. Lorsque les utilisateurs ouvrent l'archive et exécutent le fichier qu'il contient, ils installent une copie du ver sur leur ordinateur.

Addon.B effectue des copies de lui-même sur tous les disques, sous le nom de Foto_celular.scr. Une fois exécuté, ce fichier télécharge le deuxième composant du ver, sexy.wm. Le malware se connecte alors à deux pages web, depuis lesquelles il attend de recevoir les commandes des pirates : télécharger d'autres codes malicieux sur l'ordinateur infecté, se mettre à jour, etc.

Comme Addon.B, le ver MSNPoopy.A se répand par MSN Messenger avec des techniques similaires. Le ver envoie une archive aux contacts MSN de l'utilisateur infecté. Ce fichier est une archive au format zip portant des noms tels que img1756.zip. Pour inciter les utilisateurs à ouvrir le fichier infecté, le ver envoie en même temps des messages en anglais tels que "look @ my cute new puppy :-D" (regarde mon nouveau chiot, tout mignon) ou "look @ this picture of me, when I was a kid" (regarde cette photo de moi quand j'étais petit).

Si un des contacts de l'utilisateur ouvre le fichier inclus dans l'archive, son ordinateur sera infecté à son tour. Tous les utilisateurs présents dans le carnet d'adresse de la nouvelle victime recevront alors un message envoyé par le ver et risqueront de se faire infecter.

De son côté, MSNPoopy.A modifie la base de registre Windows afin de s'assurer de toujours être exécuté à chaque démarrage de l'ordinateur. Il essaie également de se connecter à d'autres logiciels de messagerie instantanée pour infecter davantage d'ordinateurs ou pour envoyer des informations à son créateur.

"Il n'est pas surprenant que les cybercriminels se servent de plus en plus la messagerie instantanée pour propager leurs malwares. Ces services sont utilisés par des millions de personnes chaque jour, ce qui en fait un moyen très simple et rapide d'infecter un grand nombre d'utilisateurs.", explique Luis Corrons.

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.