Attention, le nouveau ver Beagle se propage rapidement sur Internet

Beagle, ou Bagle chez certains éditeurs antivirus, est un nouveau ver informatique qui se propage rapidement par fichier joint au courriel.

Un courriel expédié par Beagle, qui aurait déjà infecté des dizaines de milliers de PC dans le monde, se reconnaît facilement à son titre simple, «Hi», et à son très court message qui se lit comme suit:

Test =)
[caractères aléatoires]
--
Test, yep.

S'il est ouvert, le fichier joint infecté (extension EXE) se loge dans le dossier System ou System32 de Windows sous le nom «bbeagle.exe», lance la calculatrice des accessoires et recueille les adresses de courriel locales afin d'y expédier un message contaminé. De plus, le programme malfaisant ouvre une porte dérobée et contacte une liste de serveurs dans le but d'y récupérer un script, dont la nature est pour l'instant inconnue, mais qui pourrait éventuellement être utilisé pour transformer les PC infectés en relais pour l'expédition de pourriels.

Outre sa propagation rapide, Beagle inquiète aussi les experts en virus par le fait qu'il est programmé pour se désactiver à une date précise, en l'occurrence le 28 janvier 2004. Cette caractéristique, qui rappelle les vers informatiques de la série Sobig et les ravages causés par la variante «F» en août 2003, suggère que Beagle pourrait également présenter plusieurs variantes qui améliorent progressivement sa capacité de se diffuser rapidement sur Internet.

Tous les logiciels antivirus majeurs peuvent être mis à jour pour détecter le nouveau ver informatique Beagle. Détails complémentaires dans notre dossier Virus et antivirus.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 19 janvier 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet