|
Sober.Q est un programme malicieux de type cheval de Troie
qui est automatiquement téléchargé et exécuté depuis le 14/05/05
par les ordinateurs précédemment contaminés par le
virus Sober.O et non encore désinfectés. Lorsqu'il est exécuté,
ce troyen envoie massivement des courriels de propagande politique
en allemand et en anglais aux adresses présentes dans le carnet
d'adresses Windows et divers autres fichiers, en utilisant
une adresse d'expéditeur falsifiée et sans attacher de fichier.
|
PREVENTION :
Les utilisateurs concernés doivent mettre
à jour leur antivirus. En cas de doute, les utilisateurs
doivent également s'assurer que leur ordinateur
n'est pas déjà infecté par le virus
Sober.O.
DESINFECTION :
Avant de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus afin d'empêcher toute réinfection
de l'ordinateur par le troyen.
Les utilisateurs ne disposant pas d'un antivirus peuvent
utiliser gratuitement l'antivirus
gratuit en ligne pour rechercher et éliminer
le troyen.
|
TYPE :
Troyen
SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003
ALIAS :
Win32.Ascetic.C (Computer Associates)
Win32.Sober.O (Computer Associates)
Sober.Q (F-Secure)
Email-Worm.Win32.Sober.q (KAV)
W32/Sober.q@MM (Mc Afee)
Trj/Sober.W (Panda Software)
Troj/Sober-Q (Sophos)
Trojan.Ascetic.C (Symantec)
W32.Sober.P@mm (Symantec)
WORM_SOBER.U (Trend Micro)
Nazi-Worm
TAILLE :
53.792 octets
DECOUVERTE :
14/05/2005
DESCRIPTION DETAILLEE :
Sober.Q est un troyen, c'est-à-dire un programme hostile
incapable de se multiplier et de se propager par lui-même,
contrairement aux virus. Il peut être installé sur l'ordinateur
de sa victime par un virus ayant préalablement infecté l'ordinateur
(notamment Sober.O) ou arriver en
pièce jointe d'un spam.
Le troyen s'installe dans le répertoire Windows/Help/Help
folder sous les noms CSRSS.EXE, SERVICES.EXE et SMSS.EXE,
modifie la base de registres afin d'être exécuté
à chaque démarrage de l'ordinateur, puis envoie
des spams à caractère politique rédigés
en allemand ou anglais aux contacts dont les adresses figurent
dans le carnet d'adresses Windows ainsi que divers fichiers
en évitant certains destinataires et en utilisant une
adresse d'expéditeur falsifiée. Ces messages
renvoient pour la plupart vers des sites éditoriaux
allemands, notamment . Quelques titres :
- 4,8 Mill. Osteuropaeer durch Fischer-Volmer Erlass
- 60 Jahre Befreiung: Wer feiert mit?
- Armenian Genocide Plagues Ankara 90 Years On
- Augen auf
- Auslaender bevorzugt
- Auslaenderpolitik
- Auf Streife durch den Berliner Wedding
- Blutige Selbstjustiz
- Deutsche Buerger trauen sich nicht ...
- Deutsche werden kuenftig beim Arzt abgezockt
- Dresden 1945
- Dresden Bombing Is To Be Regretted Enormously
- Du wirst ausspioniert ....!
- Du wirst zum Sklaven gemacht!!!
- Gegen das Vergessen
- Graeberschaendung auf bundesdeutsche Anordnung
- Hier sind wir Lehrer die einzigen Auslaender
- Massenhafter Steuerbetrug durch auslaendische Arbeitnehmer
- Multi-Kulturell = Multi-Kriminell
- Paranoider Deutschenmoerder kommt in Psychiatrie
- Schily ueber Deutschland
- S.O.S. Kiez! Polizei schlaegt Alarm
- The Whore Lived Like a German
- Transparenz ist das Mindeste
- Trotz Stellenabbau
- Tuerkei in die EU
- Turkish Tabloid Enrages Germany with Nazi Comparisons
- Verbrechen der deutschen Frau
- Volk wird nur zum zahlen gebraucht!
- Vorbildliche Aktion
Sober.Q est responsable d'un envoi massif de messages non
sollicités depuis le 15/05/05, la veille d'une élection
en Rhénanie du Nord-Westphalie. Il est programmé pour
cesser ces envois le 23/05/05 et tenter le même jour
de télécharger et d'exécuter des fichiers
depuis les sites home.arcor.de, people.freenet.de, scifi.pages.at,
free.pages.at et home.pages.at (toujours inactifs le 24/05/05
à 00h30). Cette action, largement anticipée,
devrait échouer. En juin 2004, les ordinateurs infectés
par le virus Sober.G avaient
déjà été utilisés pour
distribuer massivement des messages xénophobes juste
avant les élections européennens allemandes
via le troyen Sober.H.
INFORMATIONS COMPLEMENTAIRES :
-> Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
-> Identifier
les fausses alertes virus avec Hoaxkiller.fr
-> FAQ
: des dizaines de messages infectés envahissent ma boîte aux
lettres. Mon ordinateur est-il contaminé? Comment arrêter
ça?
-> FAQ
: une alerte m'indique qu'un virus a été trouvé dans un message
que j'ai envoyé. Mon ordinateur est-il infecté?
-> FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ
: que faire dans le cas d'un fichier "uncleanable"
(non nettoyable)?
-> FAQ
: comment supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre
fin?
-> Dossier
Secuser.com sur les virus
|
