Alerte au virus Frauder.BI 28/08/2008

  Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus.. 

Troyen
Frauder.BI

Frauder.BI est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un courrier électronique envoyé par MSN-Microsoft, faisant la promotion d'une mise à jour du système Windows XP/Vista.   PREVENTION : Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs doivent également mettre à jour le lecteur Flash de leur navigateur afin d'éviter toute exploitation d'une faille de sécurité connue par le cheval de Troie dans le but de s'exécuter automatiquement. DESINFECTION : Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter une réinfection. Les utilisateurs peuvent utiliser l'antivirus en ligne pour supprimer Frauder.BI.

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
BDS/Frauder.BI (Antivir)
Downloader.FraudLoad.N (AVG)
Trojan.FakeAlert.ACE (BitDefender)
Trojan.Packed.619 (DrWeb)
W32/FakeAV2008.AT (F-Prot)
Trojan-Downloader.Win32.Renos.AS (Ikarus)
Backdoor.Win32.Frauder.bi (Kaspersky)
Downloader-ASH.gen.b (McAfee)
Win32/TrojanDownloader.FakeAlert.HQ (NOD32)
W32/Tibs.gen225 (Norman)
Troj/FakeAle-GH (Sophos)
Trojan.Blusod (Symantec)

TAILLE :
199 Ko

DECOUVERTE :
27/08/2008

DESCRIPTION DETAILLEE :
Frauder.BI est un programme malicieux de type cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise la technique du spamming pour le diffuser. L'expéditeur apparent du message est Microsoft XP (nom masquant en réalité l'adresse électronique du destinataire lui-même).

Le titre du message est cette fois "RE: ® Official Update 2008! ". Le corps du message est un texte au format HTML se présentant comme une lettre d'information signée et envoyée par le service MSN-Microsoft, incitant le destinataire à cliquer un lien hypertexte pour télécharger uen mise à jour de Windows XP ou Windows Vista :

Si le destinataire clique sur le lien, il est dirigé vers une animation Flash malicieuse dont le nom est aléatoire (par exemple 29780274dr0.swf, 94975493lo3.swf, 85195486br8.swf ou 65333834lu5.swf) :

Si cette animation est visualisée, elle tente d'exécuter automatiquement le programme malicieux si le lecteur Flash n'est pas à jour dans ses correctifs de sécurité ou propose d'ouvrir un fichier install.exe. Ce fichier n'est pas une mise à jour mais le cheval de Troie lui-même. S'il est ouvert, il se copie sur le disque dur, puis tente de télécharger et d'installer d'autres programmes douteux ou malicieux, dont le faux logiciel de sécurité Antivirus XP 2008.

  Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus..