DeN
Verrat
Nombre de messages : 8679
Age : 55
localisation : LLN
Date d'inscription : 24/10/2004
 |  Sujet: Virus Inforyou.A Sam 19 Fév 2005, 19:08 | |
| Inforyou.A est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires, avec un fichier joint dont l'extension est .PIF ou .ZIP (71 Ko), en se faisant passer notamment pour un message officiel d'une banque destiné à permettre au destinataire d'accéder à son compte en ligne ou à le débloquer suite à une prétendue fraude. Si ce fichier est exécuté, le virus s'envoie aux adresses présentes dans le carnet d'adresses Windows et divers autres fichiers, puis lance des attaques par déni de service contre plusieurs sites web. PREVENTION : Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur du message. DESINFECTION : Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'antivirus gratuit en ligne pour rechercher et éliminer le virus.TYPE : Ver SYSTEME(S) CONCERNE(S) : Windows 95 Windows 98 Windows Me Windows NT Windows 2000 Windows XP Windows 2003 ALIAS : Email-Worm.Win32.Padowor.a (Kaspersky) W32/Inforyou@MM (Mc Afee) WORM_INFORYOU.A (Trend Micro) TAILLE : 71 Ko DECOUVERTE : 18/02/2005 DESCRIPTION DETAILLEE : Inforyou.A est un virus qui se propage par courrier électronique. Il se présente sous la forme d'un message en anglais dont le titre est aléatoire : Your Premier Bank budget disabled. Update your credit client program. Their image. Le corps du message est également aléatoire : Good day,
your Premier Bank budget was disabled. A fraudulent activity was detected by security, so system operators decided to block your budget. Please, mail us as soon as possible. All data in report, zip archive pasw is 2q85UZ93R413717
[nom usurpé], Premier Bank security manager.
Hello,
my name is [nom usurpé], i am from branch of State Central Bank. Too hour ago my manager, has asked me to notify you about that our firm has released the new version of credit client program, unfortunately to send the program from work i have not had time therefore i send file from home. Information about account program inside package.
Don`t forget unlock pass is AmoE4fI2s15L46.
I am sorry, [nom usurpé].
Greetings,
do you remember you spoke something about their image in a naked kind?
I have found a little bit, i don`t know it is pleasant to you whether or not but i have decided to give to see it to you (magic wordJM3QkMRg8X906).
As you will decide to have a rest with me, call.
winxp. La pièce jointe possède un nom aléatoire et une extension en .PIF ou .ZIP (71 Ko). L'accès à ce dernier peut être protégé par un mot de passe fourni dans le corps du message, afin de tenter d'empêcher les passerelles antivirus de détecter et de supprimer le virus. Quelques exemples : details4.pif
NWUpdate.pif
6MyPhoto.zip Si ce fichier est exécuté, le virus se copie dans le répertoire System de Windows sous un nom aléatoire, modifie la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie aux contacts présents dans le carnet d'adresses Windows ainsi qu'aux adresses courriel collectées dans divers autres fichiers de l'ordinateur en utilisant une adresse d'expéditeur usurpée ou falsifiée, puis lance des attaques par déni de service contre les sites web suivants, pour tenter de les rendre inacessibles : ©  | |
|
