Tibs.CN est un virus qui se propage par courrier électronique.
Il fait partie de l'infection Storm Worm.
Il se présente sous la forme d'un message sans fichier joint
faisant la promotion du site d'un nouveau réseau communautaire
nommé Krackin, qui invite à installer une application multifonctions
(chat, blog, musique, film, etc.).
|
PREVENTION :
Les utilisateurs concernés doivent mettre à
jour leur antivirus. Il ne faut pas cliquer sur un lien contenu
dans un message douteux sans avoir clairement identifié
son expéditeur puis lui avoir fait le cas échéant
confirmer l'envoi du message. D'une manière générale,
même si son nom est intrigant ou attrayant il ne faut pas
exécuter un fichier d'origine douteuse.
DESINFECTION :
Avant de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus pour éviter la réinfection de l'ordinateur.
Les utilisateurs
ne disposant pas d'un antivirus peuvent utiliser l'antivirus
gratuit en ligne pour rechercher et supprimer Tibs.CN.
|
|
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Windows
ALIAS :
WORM/Zhelatin.Gen (Antivir)
Downloader.Tibs.7.AM (AVG)
Trojan.Peed.HQP (BitDefender)
Trojan.Packed.187 (Dr.Web)
Email-Worm.Win32.Zhelatin.ke (F-Secure)
Packed.Win32.Tibs.cn (F-Secure)
Packed.Win32.Tibs.cn (Kaspersky)
Tibs-Packed (McAfee)
Win32/Tibs.P (Microsoft)
Win32/Nuwar.AV (NOD32)
Tibs.gen173 (Norman)
Mal/Behav-146 (Sophos)
Trojan.Packed.13 (Symantec)
Storm Worm
TAILLE :
120-121 Ko
DECOUVERTE :
17/10/2007
DESCRIPTION DETAILLEE :
Le virus Tibs.CN
se propage par courrier électronique sous la forme d'un message
sans fichier joint dont le titre et le corps sont variables, généralement
envoyé par spamming.
L'expéditeur du message est une adresse électronique
usurpée ou générée automatiquement.
Quelques titres de message :
- got Krackin?
- re: krackin is released
Le corps du message est un court texte invitant le destinataire
à cliquer sur un lien hypertexte contenant une adresse IP
(de la forme XX.XX.XX.XX, XX étant un nombre entre 0 et 255)
pour pouvoir accéder au réseau :
Si l'internaute clique sur le lien, il est dirigé vers
une page web intitulée "Krackin - The Global Sharing
Network", se présentant comme un nouveau logiciel communautaire.
Cette page tente d'installer automatiquement un programme malicieux
sur les ordinateurs non à jour dans leur correctifs en exploitant
plusieurs failles de sécurité
et incite à installer un fichier krackin.exe présenté
comme une application multifonctions (chat, blog, musique, film,
etc.) :
Il ne faut pas cliquer sur ce lien ni télécharger
le fichier concerné, car il s'agit en réalité
d'une variante du virus Storm Worm. Si ce fichier est exécuté,
le virus s'installe sur le disque dur, tente de désactiver
les antivirus et logiciels de sécurité les plus populaires
puis ouvre une porte dérobée permettant la prise de
contrôle à distance de l'ordinateur infecté
par une personne malveillante, constituant un gigantesque réseau
d'ordinateurs "zombies".
INFORMATIONS COMPLEMENTAIRES :
-> Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
-> Identifier
les fausses alertes virus avec Hoaxkiller.fr
-> FAQ : des
dizaines de messages infectés envahissent ma boîte aux lettres.
Mon ordinateur est-il contaminé? Comment arrêter ça?
-> FAQ :
une alerte m'indique qu'un virus a été trouvé dans un message que
j'ai envoyé. Mon ordinateur est-il infecté?
-> FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ : que
faire dans le cas d'un fichier "uncleanable" (non nettoyable)?
-> FAQ : comment
supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre fin?
-> Dossier Secuser.com
sur les virus
|
