F-Secure à decouvert un nouveau vers surnommé Bropia-A. Celui-ci utilise la messagerie MSN afin de se propager à travers votre liste de contacts.

Les PC infectés envoie un fichier tel que Drunk_lol.pif, Webcam_004.pif sexy_bedroom.pif, naked_party.pif, love_me.pif a tous les contacts.

Si un fichier de ce vers est executé, le procesus iexplorer.exe sera lui meme contaminé et sera lancé au demarrage de windows par les clé suivantes du registre : [ HKLM\Software\Microsoft\Windows\CurrentVersion\Run ] "lexplore" = "lexplore"

[ HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices ] "lexplore" = "lexplore"

Il crée également un keylogger, infecte les fichier Win32.exe et VB6.EXE. Si ces fichiers ne sont pas trouvés, il en crée un nommé oms.exe et l'execute.

Plus d'informations sur le site de F-secure

Source : F-secure
Commentaires | Imprimer | Ajouter à :

• 21/01/2005 - Firefox et thunderbird optimisé selon votre processeur
• 20/01/2005 - roadmap Intel
• 20/01/2005 - Netscape 8
• 20/01/2005 - le PR chez les FAI ?
• 20/01/2005 - Sony et l UMD
• 20/01/2005 - Une nouvelle loi pour les forfaits internet !
• 20/01/2005 - Nouvelle version de K-Meleon : 0.9
• 20/01/2005 - LCD pour jouer !
• 19/01/2005 - Avalon : LongHorn sous XP !
• 19/01/2005 - les baladeurs explosent !