| Funny est
un virus VBscript qui se propage en utilisant les
messageries électroniques Microsoft Outlook. Comme
VBS.LoveLetter.BD,
il vise plus particulièrement les clients de la banque
suisse UBS. Funny se présente sous la forme d'un mail
intitulé "Funny Story", comportant un fichier
attaché nommé Funny_story.htm.vbs.
Si vous ouvrez ce dernier et que Funny détecte la présence du logiciel UBS
utilisé par les clients de la banque, le virus télécharge le troyen StartX (startx.exe)
pour permettre à son expéditeur de scruter le disque dur à la recherche des paramètres
de connexion au service bancaire et au fournisseur d'accès à internet. Si le virus ne
détecte pas la présence du logiciel UBS, il s'auto-envoie à tous les destinataires
figurant dans votre carnet d'adresses.
Outre cette version VBS.Funny.A, il existe deux autres
variantes : VBS.Funny.B, dont le titre du mail est "When did you die?" avec un
fichier attaché nommé Life_assurance.htm.vbs, ainsi que VBS.Funny.C, dont le titre du
mail est "Rechnungsabschrift" avec un fichier attaché nommé
Rechnungsabschrift.doc.vbs.
L'antivirus
en ligne Trend HouseCall, pour éliminer le virus en cas d'infection
Télécharger
un patch universel contre les virus VBscript
(ne dispense pas de décontaminer l'ordinateur si
le virus a déjà été exécuté)
Le dossier
Secuser News sur les virus avec les
précautions à prendre
Le dossier
Secuser News sur les troyens avec les
précautions à prendre
E.J.
La principale banque suisse encore victime d'un virus
21/09/00 - ZDNet (article)
Alerte
précédente | Dernières
alertes | Alerte
suivante
|
ALERTE CONTAMINATION
1999-2000 Emmanuel JUD. Tous droits réservés, pour
tous pays. Secuser est une marque déposée.