Bagle.BO est un virus qui se propage par courriel.
Il se présente sous la forme d'un message dont le titre
est vide, accompagné d'un fichier joint avec une extension
.ZIP (18 Ko). Si ce fichier est exécuté, il tente
de désactiver et/ou supprimer les principaux antivirus
et pare-feux personnels, modifie le système pour empêcher
la connexion aux sites de Microsoft et des principaux éditeurs
d'antivirus, puis tente de télécharger et d'exécuter
le virus proprement dit depuis une liste de sites web distants.
Ce dernier s'envoie alors massivement par courriel, puis installe
une porte dérobée permettant la prise de contrôle
à distance de l'ordinateur infecté par un individu
malveillant.
|
PREVENTION :
Les utilisateurs concernés doivent mettre à jour
leur antivirus. D'une manière générale, même si son
nom est intriguant ou attrayant il ne faut pas exécuter
un fichier joint douteux sans avoir fait confirmer son
envoi par l'expéditeur puis l'avoir analysé avec un
antivirus à jour.
DESINFECTION :
Avant de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus afin d'empêcher toute réinfection
de l'ordinateur par le virus. Les
utilisateurs ne disposant pas d'un antivirus peuvent
utiliser gratuitement l'antivirus
gratuit en ligne pour rechercher et éliminer
le virus.
|
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003
ALIAS :
Win32:Beagle-BU (Avast)
Win32:Beagle-BV (Avast)
Win32:Beagle-BX (Avast)
Win32.Bagle.BO@mm (BitDefender)
Worm.Bagle.BB-gen (Clam)
Win32.Fantibag.A (Computer Associates)
Bagle.BO (F-Secure)
Email-Worm.Win32.Bagle.bo (Kaspersky)
Email-Worm.Win32.Bagle.bp (Kaspersky)
W32/Mitglied.IA (Norman)
Trojan.Tooso.I (Symantec)
TROJ_BAGLE.AR (Trend Micro)
TAILLE :
18 Ko
DECOUVERTE :
31/05/2005
DESCRIPTION DETAILLEE :
Bagle.BO se présente sous la forme d'un courrier
électronique dont l'objet est vide. Le fichier joint
possède un nom aléatoire avec une extension
en .ZIP :
- Be_not_jealous.zip
- Price_new.zip
- 2.zip
- 5.zip
- 6.zip
- 3.zip
Ce fichier archive en .ZIP contient un fichier exécutable
en .EXE qui n'est pas un virus mais un troyen téléchargeur
de fichier (downloader trojan ). Si ce fichier est exécuté,
le troyen se copie dans le répertoire système
de Windows sous le nom WINSHOST.EXE, tente de désactiver
les principaux antivirus et pare-feux personnels, puis de
télécharger et d'exécuter le virus Bagle.BO
proprement dit depuis une liste de sites web. Ce dernier s'envoie
alors massivement à des adresses récupérées
sur un autre site web distant, puis ouvre une porte dérobée
sur le port TCP 80 permettant la prise de contrôle à
distance de l'ordinateur infecté par un individu malveillant.
INFORMATIONS COMPLEMENTAIRES :
-> Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
-> Identifier
les fausses alertes virus avec Hoaxkiller.fr
-> FAQ
: des dizaines de messages infectés envahissent ma boîte aux
lettres. Mon ordinateur est-il contaminé? Comment arrêter
ça?
-> FAQ
: une alerte m'indique qu'un virus a été trouvé dans un message
que j'ai envoyé. Mon ordinateur est-il infecté?
-> FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ
: que faire dans le cas d'un fichier "uncleanable"
(non nettoyable)?
-> FAQ
: comment supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre
fin?
-> Dossier
Secuser.com sur les virus
|
