Warezov.FB est un virus qui se propage par courrier
électronique. Il se présente sous la forme d'un message
dont le titre est aléatoire, accompagné d'un fichier
dont l'extension est .BAT, .CMD, .EXE, .PIF ou .ZIP, en tentant de
se faire passer pour un message d'erreur ou une mise à jour
de sécurité. Si ce fichier est exécuté,
le virus s'envoie aux adresses récoltées sur l'ordinateur
puis tente de télécharger et d'exécuter un fichier
depuis un site web.
|
PREVENTION :
Les utilisateurs concernés doivent mettre à jour
leur antivirus. D'une manière générale, même si son
nom est intriguant ou attrayant il ne faut pas exécuter
un fichier joint douteux sans avoir fait confirmer son
envoi par l'expéditeur puis l'avoir analysé avec un
antivirus à jour.
DESINFECTION :
Avant de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus afin d'empêcher toute réinfection
de l'ordinateur par le virus. Les
utilisateurs ne disposant pas d'un antivirus peuvent
utiliser gratuitement l'antivirus
gratuit en ligne pour rechercher et éliminer
le virus.
|
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003
ALIAS :
Trojan/Dldr.Stration.Gen (Antivir)
I-Worm/Stration (AVG)
Win32.Warezov.DO@mm (Bit Defender)
Win32.Warezov.FH@mm (Bit Defender)
Worm.Stration.XF (ClamAV)
Win32.HLLM.Limar.based (Dr.Web)
W32/Warezov.gen4 (F-Prot)
Email-Worm.Win32.Warezov.hb (F-Secure)
Email-Worm.Win32.Warezov.hb (Kaspersky)
Win32/Stration.SV (NOD32)
W32/Stration-CH (Sophos)
Troj/StraDr-Fam (Sophos)
TAILLE :
27 à 30 Ko
DECOUVERTE :
05/12/2006
DESCRIPTION DETAILLEE :
Le virus Warezov.FB se présente sous la forme d'un message
dont le titre, le corps et le nom du fichier joint sont variables
Les titres de message :
- Error
- Good Day
- hello
- Mail Delivery System
- Mail server report
- Mail Transaction Failed
- picture
- Server Report
- Status
Le corps du message est également un texte en anglais :
- Mail transaction failed. Partial message is available.
- The message cannot be represented in 7-bit ASCII encoding and
has been sent as a binary attachment.
- The message contains Unicode characters and has been sent as
a binary attachment.
- Mail server report.
Our firewall determined the e-mails containing worm copies are
being sent from your computer.
Nowadays it happens from many computers, because this is a new
virus type (Network Worms).
Using the new bug in the Windows, these viruses infect the computer
unnoticeably.
After the penetrating into the computer the virus harvests all
the e-mail addresses and sends the copies of itself to these e-mail
addresses Please install updates for worm elimination and your
computer restoring.
Best regards,
Customers support service
La pièce jointe est un fichier possédant un nom aléatoire
choisi parmi les possibilités ci-dessous et une extension
.BAT, .CMD, .EXE, .PIF ou .ZIP (exemple Update-KB1984-x86.exe),
voire une double extension .DAT, .DOC, .ELM, .LOG, .MSG, .TXT destinée
à tromper les utilisateurs (exemple : document.elm.cmd) :
- docs
- document
- file
- message
- readme
- text
- test
- data
- body
- Update-KB[nombre aléatoire]-x86
Si ce fichier est exécuté, le virus affiche un texte
aléatoire via le Notepad de Windows ou faux message de confirmation
de l'installation de la mise à jour de sécurité
pour faire diversion, puis se copie dans le répertoire système
de Windows, modifie la base de registres pour s'exécuter
automatiquement à chaque démarrage de l'ordinateur,
s'envoie automatiquement aux adresses figurant dans le carnet d'adresses
Windows et divers fichiers, puis tente de télécharger
et d'exécuter un fichier depuis un site web distant.
INFORMATIONS COMPLEMENTAIRES :
-> Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
-> Identifier
les fausses alertes virus avec Hoaxkiller.fr
-> FAQ
: des dizaines de messages infectés envahissent ma boîte aux
lettres. Mon ordinateur est-il contaminé? Comment arrêter
ça?
-> FAQ
: une alerte m'indique qu'un virus a été trouvé dans un message
que j'ai envoyé. Mon ordinateur est-il infecté?
-> FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ
: que faire dans le cas d'un fichier "uncleanable"
(non nettoyable)?
-> FAQ
: comment supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre
fin?
-> Dossier
Secuser.com sur les virus
|
