Messenger - ZOLEX Community: le portail web consacré à Windows Live & MSN Messenger - (ZOLEXLIVE - ZOLEXMSN)

En ligne (29)

Paramètres

Bons Plans

Le Patch ZOLEX
Les Alertes ZOLEX
Clins d'oeil gratuits
Nos Flux RSS

Accueil

Archives
Goodies
Sondages
Newsletter
Rechercher
Proposer un article

Téléchargements

Proposer un fichier
MSN Messenger
Live Messenger
Msg Plus Skins

Forum de Discussions

Rechercher
Messages Privés
Nouveaux Messages

Contenu

Tutoriaux
Windows Live ?
Erreurs Messenger

Divers

Solidarité
Liens Web
Sitemap
Contact
Partenaires

Espace Portables

Tunning Phone

Sms
Logos
Cartoons
Logos Couleurs
Hi-Fi
Sonneries
Polyphoniques
Répondeurs
Jeux Java

Adultes

Espace Partenaires

Partenaires

Secunews
Job Etudiant
MessLive
Blixenstudio
Poudlard Interactif

Espace Annonceurs

Ircbot.APY nouveau virus Msn

Transmis par eagle1, Publié le 19 Nov 2007

Alerte Virale

Ircbot.APY est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger.
Il se présente sous la forme d'un message contenant un lien vers un site Internet lié en apparence à MSN.

Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier msn.com qui est le ver.

Système Concerné:

- Windows

Alias:

- DR/IrcBot.29184.B (Antivir)
- BackDoor.Ircbot.CBY (AVG)
- Backdoor.Win32.IRCBot.apy (F-Secure)
- Backdoor.Win32.IRCBot.apy (Kaspersky)
- Win32/IRCBot.AAL (NOD32)
- W32/Malware.BGFS (Norman)
- W32/IRCbot.APY.worm (Panda)

Description Détaillée:

Le ver Ircbot.APY se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un de vos contact connecté accompagné d'un lien vers un site Internet (http://www.system- msn.com/contact.php?email=[nom d'utilisateur]@hotmail.com).

Quelques exemples de message:

- regarde qui t'as bloké dans msn
- look wich contacts blocked you

Si le destinataire clique sur ce lien, il est invité à télécharger et installer un fichier msn.com.

Ce fichier msn.com n'est pas un raccourci Windows mais un fichier exécutable.

S'il est ouvert, le ver se copie sur le disque dur, modifie ensuite la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée (backdoor), se mettant en attente d'instructions en provenance d'un canal IRC permettant la prise de contrôle à distance de l'ordinateur.

Si vous recevez des messages semblables, c'est parce que l'ordinateur d'au moins un de vos contact est infecté.

Afin de stopper Ircbot.APY, contactez la personne indiquée comme étant l'expéditrice des messages par Msn ou par mail pour l'informer que son ordinateur envoie des virus et suggérez-lui de contacter l'ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers msn.com ou sinon de désinfecter leur ordinateur.

Vous pouvez toujour tantez de vous desinfecté avec LiveKill Clean Messenger

secunews.org conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous mefiez des mails recus de prevonnance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie (botnet)

Commentaires (0)
« Retour