Une nouvelle variante de Mydoom prétend proposer des photos amusantes

Mydoom.Q, un ver informatique qui est largement diffusé par fichier joint au courriel ce lundi, prétend proposer des photos amusantes dans un message qui est heureusement très simple à repérer.

Selon plusieurs éditeurs de logiciels antivirus, Mydoom.Q (ou S) serait actuellement expédié massivement sur Internet via un réseau de PC zombies disposant d'une connexion à haut débit. La dernière version de la bestiole tente maintenant d'inciter les internautes à ouvrir la pièce jointe au courriel en laissant sous-entendre qu'elle contient des photos amusantes.

Le message qui véhicule Mydoom.Q est facile à reconnaître grâce aux caractéristiques suivantes:

Objet: photos
Message: LOL!;))))
Nom de la pièce jointe: photos_arc.exe (environ 27 ko)

Une fois qu'un PC est contaminé par l'exécution du fichier joint, Mydoom télécharge et installe une porte dérobée, appelée Nemog chez Symantec, qui permet notamment d'utiliser le PC infecté comme un relais pour l'expédition de pourriels. Comme la plupart de ses compères, Mydoom.Q récupère également les adresses de courriel locales afin d'y expédier des messages contaminés par ses soins.

Plus de détails sur Mydoom.Q (ou S) chez Symantec, Sophos et F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 16 août 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet