Cheval de Troie utilisant les noms de Microsoft et Kaspersky Anti-Virus

Par La Quenouille Sacrée le 22/8/2002 à 18:42:40 (#2006507)

Un virus de type «cheval de Troie» a commencé à circuler. Le courriel malicieux est camouflé de façon à sembler provenir de Microsoft et traiter du logiciel Kaspersky Anti-Virus.

Loin d'être un envoi de Microsoft, le courriel en question contient le programme malicieux TrojanDownloader.Win32.Apher. Plusieurs cas d'infection ont d'ailleurs déjà été rapportés.

L'envoi est en fait l'oeuvre d'un expéditeur anonyme utilisant un service de courriel d'accès public. Les messages ont une adresse usurpée, indiquant l'expéditeur comme étant info@microsoft.com.

Le message infecté a les caractéristiques suivantes:


De: info@microsoft.com
Objet: Protect your NetWare with Kaspersky Anti-Virus
Pièces jointes: AAprices.exe
Si le fichier exécutable joint au courriel est lancé, il initie une connexion à un site Web externe. De ce site, un utilitaire permettant le contrôle du virus Backdoor.Death.25 est téléchargé sur la machine infectée.

Ce programme permet, entre autres, au pirate de contrôler clandestinement l'ordinateur infecté, de voir et envoyer les informations confidentielles qu'il pourrait contenir, ainsi que de créer, copier et effacer des fichiers.

Source : Canoe

Par Saraël le 22/8/2002 à 18:46:15 (#2006527)

Arf mais faut jamais ouvrir les fichiers joints et encore moins les .EXE que ca vienne de n'importe qui ...

Par oxmoz le 22/8/2002 à 19:11:40 (#2006614)

Que je recoive un e-mai du President, du Pape, de Microsoft ou de ceux que vous voulez je n'ouvre JAMAIS les pièces jointes, surtout si c'est un .exe.

Par Lumina le 22/8/2002 à 19:29:47 (#2006692)

Pourquoi nous décrire un cas particulier La Quenouille Sacrée quand c'est la même chose avec tous les virus qui circulent par mail ? Tous ont un message qui pousse à regarder la pièce jointe, et *hop* on est contaminé.
Mettez simplement à jour votre anti-virus si vous etes contaminé pour pouvoir nettoyer votre disque proprement. :)

Par Alastor le 22/8/2002 à 19:49:27 (#2006803)

Pourquoi nous décrire un cas particulier Lumina quand c'est la même chose avec tout?
N'installez rien qui provient de microsoft, tout simplement. ;) :ange:

Par Robin le 22/8/2002 à 19:58:42 (#2006853)

Moi au moins je suis tranquil , mon fournisseur de mail refuse tout betement les .exe ( enfin je peut le configurer )

Par Nikkau le 22/8/2002 à 21:37:26 (#2007348)

N'installez rien qui provient de microsoft, tout simplement.

J'aime bien tes principes Alastor :D .

Par Panzerjo le 22/8/2002 à 21:56:56 (#2007442)

Y'a encore une meilleur solution, remplacer les mail par le fax et le telephonne !!

Par Mortanius le 22/8/2002 à 22:03:57 (#2007471)

Encore heureux mon anti virus controle tout mes mails et me dit si il y a un risque si il y a un virus ou si il n'y a rien :)