/!\ Virus | W32.Beagle.A@mm (Beagle)

Discussion dans 'Réseau, Wifi' créé par C@n, 22 Janvier 2004.

Statut de la discussion:
Fermée.
  1. Offline
    C@n Elite
    Virus

    W32.Beagle.A@mm (connu aussi sous le nom de Beagle)

    Bagle est un virus qui se propage par email. Il se présente sous la forme d'un message dont le titre est "Hi" et qui comporte un fichier joint dont le nom est aléatoire, avec extension en .EXE et dont l'icône est celle de la calculatrice Windows. Si ce fichier joint est exécuté, la véritable calculatrice apparaît pour faire diversion, mais le virus s'envoie aux adresses présentes dans le carnet d'adresses Windows ainsi que divers autres fichiers, puis tente de se connecter à plusieurs sites web dont les adresses sont pré-programmées.

    PREVENTION :
    Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est attrayant il ne faut pas exécuter un fichier joint sans l'avoir au préalable analysé avec un antivirus à jour.

    DESINFECTION :
    Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FxBeagle pour rechercher et éliminer le virus.


    TYPE :
    Ver

    SYSTEME(S) CONCERNE(S) :
    Windows 95
    Windows 98
    Windows Me
    Windows NT
    Windows 2000
    Windows XP
    Windows 2003

    ALIAS :
    Bagle (F-Secure)
    I-Worm.Bagle (Kaspersky)
    W32/Bagle@MM (McAfee)
    W32/Bagle-A (Sophos)
    W32.Beagle.A@mm (Symantec)
    WORM_BAGLE.A (Trend Micro)


    TAILLE :
    15.872 octets

    DECOUVERTE :
    18/01/2004

    DESCRIPTION DETAILLEE :
    Le virus Bagle se propage par email. Il se présente sous la forme d'un message dont le titre est "Hi" et le corps est :

    "Test =)
    [caractères aléatoires]
    --
    Test, yep."

    Le fichier joint possède un nom aléatoire avec une extension en .EXE et son icône est souvent celle de la calculatrice Windows. Quelques exemples :

    sgc.exe
    dxjaiiowd.exe
    lwuhus.exe
    thkxqdbi.exe
    Si ce fichier est exécuté, le virus se copie dans le répertoire System sous le nom BBEAGLE.EXE, lance la véritable calculatrice pour faire diversion, modifie la base de registres pour être exécuté à chaque démarrage de l'ordinateur, puis s'envoie aux contacts dont les adresses figurent dans le carnet d'adresses Windows ainsi que les fichiers .HTM, .HTML et .TXT présents sur le disque dur (exceptées les adresses en @hotmail.com, @msn.com, @microsoft et @avp) avec une adresse d'expéditeur falsifiée. Cette adresse correspond le plus souvent à l'adresse d'un utilisateur réel, qui n'est en rien responsable de l'envoi du virus, afin qu'il soit impossible de prévenir la personne réellement infectée par Bagle.

    Bagle ouvre également le port TCP 6777 de l'ordinateur, puis tente de se connecter à plusieurs sites web. Il est conçu pour ne plus s'activer lorsque la date du système est égale ou supérieure au 28/01/04, et ne devrait donc plus se propager de manière massive à partir de cette date.

    source : secuser

    Utilitaire de désinfection ici pour les pauvres non abonné skynet qui filtre ce virus par défaut.
    C@n, 22 Janvier 2004
    #1
  2. Offline
    black frog Touriste
    Merci de l'info :wink:
    black frog, 22 Janvier 2004
    #2
  3. Offline
    haxion BBS & LBL
    Merci bcp! :wink:
    haxion, 22 Janvier 2004
    #3
  4. Offline
    kook still pro
    tx 4 inF
    kook, 22 Janvier 2004
    #4
  5. Offline
    thx :pfiou:
    vé faire gaffe .
    mais dtoot facon j'ouvre jamais rien :]
    Gee_oldd, 22 Janvier 2004
    #5
  6. Offline
    KShinouu Elite
    thx man, on est jamais trop prudent
    KShinouu, 22 Janvier 2004
    #6
  7. Offline
    Bowman 2busy4u
    Juste un truc que je comprends pas, quel est le but d'un gars qui concoit un ver pour qu'il s'arrete a une date précise ?
    Bowman, 23 Janvier 2004
    #7
  8. Offline
    Jereck Procrastinateur
    Equipe GamerZ.be
    Ne cherche pas à comprendre, c'est souvent une manière de se prouver à soi-même qu'on est capable de le faire
    Jereck, 23 Janvier 2004
    #8
  9. Offline
    Findecano ex membre
    Ouais, ce ne sont pas tous des ******* qui cherche juste à foutre le bordel ou pêter un maximum de machine... Fin j'espère... :p
    Findecano, 24 Janvier 2004
    #9
Statut de la discussion:
Fermée.