Publié le 19-12-2006 à 00:00:00 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Le rapport de cette semaine s'intéresse aux vers Renova.B et Bagle.KT.

Renova.B est un ver qui, lorsqu'il est exécuté, s'installe sur l'ordinateur et effectue des copies de lui-même sur plusieurs emplacements du système. Il renomme la bibliothèque msvbvm60.dll en msvbvm60.Renova, ce qui affecte les fonctionnalités des programmes utilisant ce fichier. Le ver s'attaque également à plusieurs logiciels de sécurité, il bloque même l'accès aux dossiers de ces applications.

Comme tous les vers, son principal objectif est de se propager. Pour cela, il recherche des emails dans la boîte de réception de la messagerie de l'utilisateur et compose des messages de réponse auxquels il adjoint une copie de lui-même en pièce jointe. Il place également des copies dans les répertoires partagés du logiciel de peer-to-peer KaZaA.

Autre caractéristique de Renova.B, il modifie la page d'accueil des navigateurs Internet les plus répandus, dont Internet Explorer, Firefox et Opéra.

Pour sa part, Bagle.TK est un ver de messagerie qui utilise son propre moteur SMTP pour se propager. Il atteint les utilisateurs dans des emails avec un objet variable et une pièce jointe au format .zip portant un nom tel que new_price suivi de la date de l'infection. En ouvrant la pièce jointe, le destinataire installe le ver sur son ordinateur.

Ce code malicieux vise à télécharger des fichiers depuis certains sites Web. Il s'agit de toutes sortes de fichiers, notamment des malwares. Bagle.TK crée plusieurs entrées dans la base de registre Windows afin de s'assurer de toujours être exécuté à chaque démarrage de l'ordinateur.

# Liens connexes

Acheter un antivirus via notre logitheque

ISOC ECC contre le projet HADOPI, une opposition argumentée

La Coordination Européenne de l'Internet Society contre le projet HADOPI : une opposition argumentée.

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

Solutions de sécurité wellbeing 2009

F-Secure innove encore grâce à sa gamme de solutions de sécurité wellbeing 2009 pour fournir la solution de protection Internet la plus rapide du marché.

Piége informatique sur le site de La Poste

Exclu : d'étranges publicités apparaissent depuis ce matin dans l'option webmail du site de la Poste. Des annonces pour un faux antivirus.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Un pirate achete des billets d'avion à votre nom !

Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.

Les faux sites d'antivirus pullulent

Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.

Un journaliste tué en Géorgie

Pendant que les troupes russes quittent la Géorgie, un pirate attire ses victimes via la mort d'un journaliste.

Réagissez à ce contenu