Sobig.B
est un virus qui
se propage par email et via les dossiers partagés. Il
se présente sous la forme d'un message
dont l'expéditeur est prétendument support@microsoft.com
et d'un fichier joint dont
l'extension est .PIF. Si ce fichier est exécuté,
le virus s'envoie à tous les correspondants présents
dans le carnet d'adresses Windows, ainsi qu'aux adresses email
collectées dans les fichiers .DBX, .HTM, .HTML, .EML ou .TXT
de l'ordinateur infecté.
PREVENTION
:
Les utilisateurs concernés doivent mettre
à jour leur antivirus. D'une manière générale,
même si son nom est attrayant il ne faut pas exécuter
un fichier joint sans l'avoir au préalable analysé avec
un antivirus à jour.
DESINFECTION
:
Avant
de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus afin d'empêcher toute réinfection
de l'ordinateur par le virus. Les utilisateurs ne disposant
pas d'un antivirus peuvent utiliser gratuitement l'utilitaire
de désinfection FxSobigB pour rechercher
et éliminer le virus.
|
TYPE
:
Ver
SYSTEME(S)
CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
ALIAS
:
I-Worm.Palyh (Kaspersky)
W32/Palyh@MM (Mc Afee)
W32.Sobig.B@mm (Symantec)
W32.HLLW.Mankx@mm (Symantec)
W32/Palyh-A (Sophos)
WORM_PALYH.A (Trend Micro)
WORM_SOBIG.B (Trend Micro)
TAILLE
:
52.898 octets
DECOUVERTE
:
18/05/2003
DESCRIPTION
DETAILLEE :
Sobig.B se présente sous la forme d'un message
dont le titre, le corps et le nom du fichier joint sont aléatoires.
Quelques titres de messages :
- Your
details
- Approved
(Ref: 38446-263)
- Re:
Approved (Ref: 3394-65467)
- Your
password
- Re:
My details
- Screensaver
- Cool
screensaver
- Re:
Movie
- Re:
My application
Le corps
du message est toujours "All information is in the attached
file". La pièce jointe possède une extension
en .PIF :
- your_details.pif
- ref-394755.pif
- approved.pif
- password.pif
- doc_details.pif
- screen_temp.pif
- screen_doc.pif
- movie28.pif
- application.pif
Si le
fichier joint est exécuté, le virus s'envoie
à tous les correspondants présents
dans le carnet d'adresses Windows, ainsi qu'aux adresses email
contenues dans les fichiers .DBX, .HTM, .HTML, .EML ou .TXT.
Dans sa version actuelle, Sobig.B est conçu pour ne
plus s'activer à compter du 31/05/03 et ne devrait
donc plus se propager à partir de cette date.
INFORMATIONS
COMPLEMENTAIRES :
->
FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ
: que faire dans le cas d'un fichier "uncleanable"
(non nettoyable)?
-> FAQ
: comment supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre
fin?
-> Dossier
Secuser.com sur les virus
-> Abonnement gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
|