Nouveau scénario d'infection pour Storm Worm

Actualités concernant les virus et comment s'en protéger

Modérateur: Guardian

Nouveau scénario d'infection pour Storm Worm

Messagede AgnesD le Mar 21 Aoû 2007 - 17:20

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nouveau scénario d'infection pour Storm Worm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les variantes du programme malicieux Storm Worm (anciennement Agent.AF)
se présentent désormais sous la forme d'un message de bienvenue à divers
services en ligne (humoristique, emploi, jeux, rencontre, etc.) qui renvoie
le destinataire vers une page piégée tentant d'installer automatiquement le
troyen et proposant d'installer une application Secure Login Applet vérolée.
http://www.secuser.com/alertes/2007/age ... htm#070821

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Compte tenu de la multiplication des variantes et des scénarios, le moyen de
plus facile d'identifier les messages malicieux reste actuellement le lien
hypertexte, qui ne contient pas un nom de domaine (type secuser.com) mais une
adresse IP (quatre nombres séparés par des points). Les utilisateurs doivent
aussi mettre à jour leurs logiciels afin de corriger les failles de sécurité
exploitables par le troyen et ses variantes pour s'exécuter automatiquement.
http://www.secuser.com/communiques/
Avatar de l’utilisateur
AgnesD
Co-Admin
 
Messages: 3737
Inscription: Mar 15 Mar 2005 - 21:17

Retourner vers Virus

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité

cron