Blog

  Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus.. 

 Alerte au virus Frauder.BI 28/08/2008

28/8/2008

 

Troyen
Frauder.BI

Frauder.BI est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un courrier électronique envoyé par MSN-Microsoft, faisant la promotion d'une mise à jour du système Windows XP/Vista.
 

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs doivent également mettre à jour le lecteur Flash de leur navigateur afin d'éviter toute exploitation d'une faille de sécurité connue par le cheval de Troie dans le but de s'exécuter automatiquement.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter une réinfection. Les utilisateurs peuvent utiliser l'antivirus en ligne pour supprimer Frauder.BI.

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
BDS/Frauder.BI (Antivir)
Downloader.FraudLoad.N (AVG)
Trojan.FakeAlert.ACE (BitDefender)
Trojan.Packed.619 (DrWeb)
W32/FakeAV2008.AT (F-Prot)
Trojan-Downloader.Win32.Renos.AS (Ikarus)
Backdoor.Win32.Frauder.bi (Kaspersky)
Downloader-ASH.gen.b (McAfee)
Win32/TrojanDownloader.FakeAlert.HQ (NOD32)
W32/Tibs.gen225 (Norman)
Troj/FakeAle-GH (Sophos)
Trojan.Blusod (Symantec)

TAILLE :
199 Ko

DECOUVERTE :
27/08/2008

DESCRIPTION DETAILLEE :
Frauder.BI est un programme malicieux de type cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise la technique du spamming pour le diffuser. L'expéditeur apparent du message est Microsoft XP (nom masquant en réalité l'adresse électronique du destinataire lui-même).

Le titre du message est cette fois "RE: ® Official Update 2008! ". Le corps du message est un texte au format HTML se présentant comme une lettre d'information signée et envoyée par le service MSN-Microsoft, incitant le destinataire à cliquer un lien hypertexte pour télécharger uen mise à jour de Windows XP ou Windows Vista :

"Free Update Windows XP,Vista About this mailing: You are receiving this e-mail because you subscribed to MSN Featured Offers. Microsoft respects your privacy. If you do not wish to receive this MSN Featured Offers e-mail, please click the "Unsubscribe" link below. This will not unsubscribe you from e-mail communications from third-party advertisers that may appear in MSN Feature Offers. This shall not constitute an offer by MSN. MSN shall not be responsible or liable for the advertisers' content nor any of the goods or service advertised. Prices and item availability subject to change without notice. ©2008 Microsoft | Unsubscribe | More Newsletters | Privacy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 "

Si le destinataire clique sur le lien, il est dirigé vers une animation Flash malicieuse dont le nom est aléatoire (par exemple 29780274dr0.swf, 94975493lo3.swf, 85195486br8.swf ou 65333834lu5.swf) :

Si cette animation est visualisée, elle tente d'exécuter automatiquement le programme malicieux si le lecteur Flash n'est pas à jour dans ses correctifs de sécurité ou propose d'ouvrir un fichier install.exe. Ce fichier n'est pas une mise à jour mais le cheval de Troie lui-même. S'il est ouvert, il se copie sur le disque dur, puis tente de télécharger et d'installer d'autres programmes douteux ou malicieux, dont le faux logiciel de sécurité Antivirus XP 2008.

  Alerte aux Virus Zbot.EBA 18/08/200.. | Page d'accueil | Liste des derniers Virus.. 

Catégorie : Alertes aux Virus informatiques

Commentaires

 hirondelle1, le 03-09-2008 à 19:29:39 :

Commentaire sans titre

     Je viens poster toute mon amitié,mes pensées et mon amitiée, passe une bonne fin de journée et prend bien soin de toi, c'est importent bisou Ã  demain  

 XxAlmaxX, le 31-08-2008 à 09:02:26 :

Commentaire sans titre

Bonjour a tous,
       Je fais un passages complets des blogs que j'aimes bien en votant et en laissant des commentaires ! Je découvre aussi de nouveaux blogs et pour les encourager je leur laisse des com's!
Je vous souhaite a tous une excellente journée et un très bon dimanche avec plein de bonheur !
Passez chez moi s'il vous plaît, j'ai besoin de vous et sa me ferait énormément plaisir !
                 Bonne fin de week-end !
                                                               Cordialement,
                           Alma

 hirondelle1, le 31-08-2008 à 00:31:13 :

Commentaire sans titre

 

 Merci de venir à mon invitation, pour le petit déjeuné de demain,

Je te souhaite un bon dimanche.

Merci pour ta visite sur mon blog,

Je te met dans mes ami(es)

Prend bien soin de toi ma petite puce, tu est précieux(se).

Bisou à toi

 hirondelle1, le 28-08-2008 à 22:03:09 :

Commentaire sans titre

                                         Je te souhaite une bonne soirée je met mon vote, et mon amitiée

bisous A+

Partenaires : Fonds d'écran gratuits | Tracy Chapman