VIRUS bagle.bf et mytob.u

Publié le


Bagle.BF
est un virus qui se propage par courriel.
Il se présente sous la forme d'un message dont le titre et le corps sont vides, accompagné d'un fichier joint avec une extension .RAR (19 Ko).
Si ce fichier est exécuté, iltente de désactiver et/ou supprimer les principaux antivirus et pare-feux personnels, modifie le système pour empêcher la connexion aux sites de Microsoft et des principaux éditeurs d'antivirus, puis tente de téléchargeret d'exécuter le virus proprement dit depuis une liste de sites distants.
Cedernier s'envoie alors massivement par courriel, puis installe une porte dérobée permettant la prise de contrôle à distance de l'ordinateur infecté.
Mytob.U
est un virus qui se propage par courriel.
Il se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires accompagné d'un fichier joint dont l'extension est .BAT, .CMD, .EXE, .PIF, .SCR ou .ZIP (51 à 56 Ko), mais peut aussi infecter un ordinateur non à jourdans ses correctifs lors de sa connexion au réseau en exploitant une faillede Windows.
Une fois installé, le virus s'envoie aux adresses figurant dansle carnet d'adresses Windows et divers autres fichiers, installe une porte dérobée autorisant la prise de contrôle à distance, modifie le système pourempêcher la connexion aux sites des principaux éditeurs d'antivirus puis balaie le réseau à la recherche de machines vulnérables à infecter.
PREVENUE par le site Secuser.com (http://www.secuser.com/)
Publicité

Publié dans INFORMATIQUE

Pour être informé des derniers articles, inscrivez vous :
Commenter cet article