Nouveau Sujet - Informaticien.be

Créer un nouveau sujet

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote]Ces dernières heures, un nouveau virus a fait son apparition : Bagle.AM, également connu sous les appellations Bagle.AQ et Bagle.AC. Appartenant à la famille Bagle, apparue au mois de janvier de cette année, cette nouvelle variante a commencé à se propager et à infecter de nombreux utilisateurs. Etant donné le nombre important de remontées d&rsquo;incidents, Panda Software a déclaré un niveau d&rsquo;alerte orange pour cette nouvelle menace.

Luis Corrons, Directeur de PandaLabs, déclare : « Bagle.AM est dans la lignée d&rsquo;une importante famille de vers apparue il y a 7 mois. Il utilise également les techniques d&rsquo;ingénierie sociale pour tromper les utilisateurs en envoyant un fichier se référant à des prix ou des mots de passe. Il combine différentes méthodes d&rsquo;infection. Le nombre d&rsquo;incidents liés à Bagle.AM peut augmenter de manière très significative dans les prochaines heures, et cette situation est d&rsquo;autant plus dangereuse qu&rsquo;à cette époque un grand nombre d&rsquo;utilisateurs dans différents pays ont du temps libre pour utiliser Internet ».

Bagle.AM se propage via e-mail et envoie un fichier ZIP d&rsquo;une taille de 6 Ko incluant un fichier EXE caché et un fichier HTML portant le même nom. Si un utilisateur exécute le fichier HTML, il lancera le fichier EXE.Ce fichier EXE se copie sur le système et crée dans le registre les clés suivantes :

[code]
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun 
  win_upd2.exe = %systemdir%WINdirect.exe
HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun 
  win_upd2.exe = %systemdir%WINdirect.exe
[/code]
Par ailleurs, Bagle.AM crée et exécute une DLL de 11,776 octets dans %systemdir%\_dll.exe qui a pour finalité de mettre fin à tous les processus portant les noms suivants :

[code]
FIREWALL.EXE
ATUPDATER.EXE
WINXP.EXE
SYS_XP.EXE
SYSXP.EXE
LUALL.EXE
DRWEBUPW.EXE
AUTODOWN.EXE
NUPGRADE.EXE
OUTPOST.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
ESCANH95.EXE
AVXQUAR.EXE
ESCANHNT.EXE
ATUPDATER.EXE
AUPDATE.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVXQUAR.EXE
AVWUPD32.EXE
AVPUPD.EXE
CFIAUDIT.EXE
UPDATE.EXE
NUPGRADE.EXE
MCUPDATE.EXE
[/code]
De plus, ce ver essaie de télécharger un faux fichier JPG à partir de plusieurs URLs. En réalité, il s&rsquo;agit d&rsquo;un autre fichier EXE qui inclut le reste du ver Bagle.AM, qui une fois exécuté, se propagera via e-mail.

%news:source%: [url=news_item-149.html]news_item-149.html[/url] [/quote]