Alerte au virus Frauder.BI 28/08/2008

Article Précédent Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus.. Article Suivant

Alerte au virus Frauder.BI 28/08/2008

28/8/2008

Troyen
Frauder.BI

Frauder.BI est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un courrier électronique envoyé par MSN-Microsoft, faisant la promotion d'une mise à jour du système Windows XP/Vista.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs doivent également mettre à jour le lecteur Flash de leur navigateur afin d'éviter toute exploitation d'une faille de sécurité connue par le cheval de Troie dans le but de s'exécuter automatiquement.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter une réinfection. Les utilisateurs peuvent utiliser l'antivirus en ligne pour supprimer Frauder.BI.

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
BDS/Frauder.BI (Antivir)
Downloader.FraudLoad.N (AVG)
Trojan.FakeAlert.ACE (BitDefender)
Trojan.Packed.619 (DrWeb)
W32/FakeAV2008.AT (F-Prot)
Trojan-Downloader.Win32.Renos.AS (Ikarus)
Backdoor.Win32.Frauder.bi (Kaspersky)
Downloader-ASH.gen.b (McAfee)
Win32/TrojanDownloader.FakeAlert.HQ (NOD32)
W32/Tibs.gen225 (Norman)
Troj/FakeAle-GH (Sophos)
Trojan.Blusod (Symantec)

TAILLE :
199 Ko

DECOUVERTE :
27/08/2008

DESCRIPTION DETAILLEE :
Frauder.BI est un programme malicieux de type cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise la technique du spamming pour le diffuser. L'expéditeur apparent du message est Microsoft XP (nom masquant en réalité l'adresse électronique du destinataire lui-même).

Le titre du message est cette fois "RE: ® Official Update 2008! ". Le corps du message est un texte au format HTML se présentant comme une lettre d'information signée et envoyée par le service MSN-Microsoft, incitant le destinataire à cliquer un lien hypertexte pour télécharger uen mise à jour de Windows XP ou Windows Vista :

Si le destinataire clique sur le lien, il est dirigé vers une animation Flash malicieuse dont le nom est aléatoire (par exemple 29780274dr0.swf, 94975493lo3.swf, 85195486br8.swf ou 65333834lu5.swf) :

Si cette animation est visualisée, elle tente d'exécuter automatiquement le programme malicieux si le lecteur Flash n'est pas à jour dans ses correctifs de sécurité ou propose d'ouvrir un fichier install.exe. Ce fichier n'est pas une mise à jour mais le cheval de Troie lui-même. S'il est ouvert, il se copie sur le disque dur, puis tente de télécharger et d'installer d'autres programmes douteux ou malicieux, dont le faux logiciel de sécurité Antivirus XP 2008.

Article Précédent Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus.. Article Suivant

Catégorie : Alertes aux Virus informatiques

Ecrire un commentaire | Envoyer à un ami

Commentaires

hirondelle1, le 03-09-2008 à 19:29:39 :

Commentaire sans titre

Je viens poster toute mon amitié,mes pensées et mon amitiée, passe une bonne fin de journée et prend bien soin de toi, c'est importent bisou à demain

XxAlmaxX, le 31-08-2008 à 09:02:26 :

Commentaire sans titre

Bonjour a tous,
       Je fais un passages complets des blogs que j'aimes bien en votant et en laissant des commentaires ! Je découvre aussi de nouveaux blogs et pour les encourager je leur laisse des com's!
Je vous souhaite a tous une excellente journée et un très bon dimanche avec plein de bonheur !
Passez chez moi s'il vous plaît, j'ai besoin de vous et sa me ferait énormément plaisir !
                 Bonne fin de week-end !
                                                               Cordialement,
                           Alma

hirondelle1, le 31-08-2008 à 00:31:13 :

Commentaire sans titre