![Virus Virus](images/news/categories/virus.png)
Shruggle.1318 infecte les fichiers PE (Portable Executable) et DLL Windows 64 bits sur les systèmes AMD64.
Sasser.G, le premier ver de ce rapport, se propage via Internet et attaque les ordinateurs distants en exploitant la vulnérabilité LSASS. Pour ce faire, il envoie des requêtes ICMP vers des adresses IP aléatoires via le port TCP 445.
Sasser.G se propage automatiquement uniquement sur les ordinateurs fonctionnant sous Windows XP/2000, et fonctionne sur le reste des systèmes d’exploitation Windows si le fichier transportant le ver est exécuté par un utilisateur malicieux. Enfin, il est important de préciser que Sasser.G exploite la vulnérabilité LSASS, causant un débordement de mémoire tampon au niveau du programme LSASS.EXE, et redémarre l’ordinateur.
Gaobot.AIR est un ver qui crée une trappe et utilise toute une panoplie de moyens de propagation, tels que ceux mentionnés plus haut.
- Il exploite les vulnérabilités LSASS, RPC DCOM et WebDAV pour se propager via Internet.
- Il fait une copie de lui-même sur les ressources réseau partagées auxquelles il réussit à accéder.
- Il peut pénétrer les ordinateurs sur lesquels fonctionne SQL Server et dont le mot de passe administrateur est laissé à blanc.
- Il peut pénétrer les ordinateurs sur lesquels est installé le programme DameWare Mini Remote Control et sur les ordinateurs affectés par les chevaux de Troie de type backdoor suivants : Optix, NetDevil, Kuang et SubSeven.
Gaobot.AIR permet une prise de contrôle à distance des ordinateurs qu’il affecte, permettant ainsi à un attaquant de mener des actions telles que : lancer des commandes, télécharger et exécuter des fichiers, intercepter les séquences clavier.
![](images/base_document.png)