Un nouveau virus circulant sur les serveurs MSN a été détecté par McAfee.
Présentation
Ce ver est une variante du ver W32/Checkout se propageant sur Messenger le jour de Noël.
Les définitions de virus de certains antivirus pourraient détecter ce ver comme Generic.Backdoor.u trojan.
Autres noms (selon antivirus) :
* Backdoor.Win32.PBot.b
* IM-Worm.Win32.Agent.av
Caractéristiques
Ce ver se propage via les transferts de fichier MSN à l'intérieur d'une archive ZIP nommée :
Christmas-2007.zip (environ 56 KB).
Vous pourrez reçevoir un des messages suivants dans votre fenêtre de conversation, en anglais ou en espagnol :
*
Christmas photo! : D
*
vengo de fi este foto Album
*
Hey i qu hace el Album de foto! Si ve a el loL del em
*
xmas photo!:D
*
haha
lol, christmas pictures off me*
hola, My Christmas picture of you
Ce ver créé une copie de lui-même dans le dossier (C étant votre lecteur) :
* C:\Windows\Servidevice.exe
* C:\Windows\Christmas-2007.zip
Il créé aussi une clé registre dans le dossier suivant :
* HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\Run\
"ryan1918"="servidevice.exe"
(pour accéder au registre : "Démarrer", "Exécuter" puis taper dans la fenêtre regedit et validez).
Symptômes
* Présence des fichiers et clés cités ci-dessus
* Connexion inattendue à des sites Web douteux
* Vos contacts MSN reçoivent des messages leur envoyant un dossier zip
Eradication du Virus
Faites un scan avec votre antivirus préféré qui devrait normalement le détecter.
Vous pouvez aussi utiliser le désinfecteur LiveKill :
Télécharger le désinfecteur LiveKill pour Vista
Télécharger le désinfecteur LiveKill pour XP
Vous pouvez également utiliser cet antivirus en ligne gratuit qui scannera le contenu de votre ordinateur.
http://www.secuser.com/outils/index.htm
