Un autre Bagle galope sur Internet

Une nouvelle version du ver informatique, qui se propage rapidement par fichier joint au courriel, a été détectée le 19 juillet. Elle est très similaire à la variante découverte à la fin de la semaine dernière mais présente des messages distincts.

Avec la publication du code source du ver informatique Bagle il y a deux semaines, il était bien prévisible que le rythme de production des nouvelles versions allait s'accélérer. Vendredi dernier, nous vous parlions de Bagle.AF (Beagle.AB chez Symantec), une variante qui s'est depuis essoufflée mais qui vient d'être remplacée par une nouvelle incarnation plus vigoureuse du coquin, Bagle.AI ou Beagle.AG chez Symantec.

La plupart de ses caractéristiques sont similaires à celles de Bagle.AF (consultez la nouvelle Une nouvelle version du virus Bagle se propage sur la Toile pour les détails) mais elle peut être facilement distinguée par son objet et ses messages très courts:

Objet du message: «Re»

Corps du message: «foto3 and MP3», «fotogalary and Music», «fotoinfo», «lovely animals», «animals», «predators», «the snake» ou «screen and music»

Fichier joint infecté: «MP3», «Music_MP3», «New_MP3_Player», «Cool_MP3», «Doll», «Garry», «Cat», «Dog» ou «Fish» (extensions CPL, EXE, COM, SCR ou ZIP)

Comme son clone de la semaine dernière le faisait, Bagle.AI tente d'arrêter les programmes qui sont inscrits dans sa liste de 250 applications de sécurité informatique et contacte plus de 150 serveurs allemands. Plus de détails chez Sophos et Symantec.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 20 juillet 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet