Zhelatin.ZT est un virus qui se propage par courrier
électronique. Il fait partie de l'infection Storm
Worm. Il se présente sous la forme d'un message sans fichier
joint invitant le destinataire à se rendre sur une page intitulée
"Who is loving you?", afin de lui permettre de connaître
l'identité de l'expéditeur qui serait prétendument
amoureux de lui.
|
PREVENTION :
Les utilisateurs concernés doivent mettre à
jour leur antivirus. Il ne faut pas cliquer sur un lien contenu
dans un message douteux sans avoir clairement identifié
son expéditeur puis lui avoir fait le cas échéant
confirmer l'envoi du message. D'une manière générale,
même si son nom est intrigant ou attrayant il ne faut pas
exécuter un fichier d'origine douteuse.
DESINFECTION :
Avant de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus pour éviter la réinfection de l'ordinateur.
Les utilisateurs
ne disposant pas d'un antivirus peuvent utiliser l'antivirus
gratuit en ligne pour rechercher et supprimer Zhelatin.ZT.
|
|
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Windows
ALIAS :
Worm/Zhelatin.za (Antivir)
I-Worm/Nuwar.T (AVG)
Trojan.Peed.PJ (BitDefender)
Win32/Sintun.EZ (eTrust)
Email-Worm.Win32.Zhelatin.zt (F-Secure)
Email-Worm.Win32.Zhelatin.zt (Kaspersky)
Mal/Dorf-N (Sophos)
Trojan.Peacomm.D (Symantec)
Storm Worm
TAILLE :
138 Ko
DECOUVERTE :
02/06/2008
DESCRIPTION DETAILLEE :
Le virus Zhelatin.ZT se propage par courrier électronique
sous la forme d'un message sans fichier joint dont le titre et le
corps sont variables, généralement envoyé par
spamming.
L'expéditeur du message est une adresse électronique
usurpée ou générée automatiquement.
Quelques titres de message :
- Deeply in love with you
- I love you so much!
- I belong to you
- Stand by my side
- You are in my heart
- Nothing's Gonna Change My Love For You
- I Want You, I Need You, I Love You
- My heart belongs to you
- We belong together
- For you...Sweetheart!
- My heart to yours
Le corps du message est un court texte incitant le destinataire
à cliquer sur un lien hypertexte (adresse IP de la forme
XX.XX.XX.XX, XX étant un nombre entre 0 et 255) :
Si l'internaute clique sur le lien, il est dirigé vers
une page intitulée "Who is loving you?" qui invite
à télécharger un fichier loveyou.exe censé
indiquer à l'internaute qui est amoureux de lui :
Il ne faut pas cliquer sur le lien ni télécharger
le fichier loveyou.exe, car il s'agit en réalité d'une
variante du virus Storm Worm. Si ce fichier est exécuté,
le virus s'installe sur le disque dur, tente de désactiver
les antivirus et logiciels de sécurité les plus populaires
puis ouvre une porte dérobée permettant la prise de
contrôle à distance de l'ordinateur infecté
par une personne malveillante, constituant un gigantesque réseau
d'ordinateurs "zombies".
06/06/08
: diffusion d'une nouvelle variante du virus (116 Ko) selon un scénario
identique. Quelques titres de message :
- All I need is You
- Crazy in love
- Everything for you
- Falling in love with you
- Fallen for you
- I Knew I Loved You
- I love you so much!
- I'll Still Love You More
- In your arms
- Just you and me
- Lost In Your Eyes
- Together forever
- You are the ONE
- You feel up my senses
- You have touched my heart
- You make my world beautiful
- You make my world special
- Wanna hug you
- Wanna kiss you
- With all my love
- With you by mi side
Le corps du message est toujours un court texte incitant à
cliquer sur un lien hypertexte :
Cette variante est identifiée sous les noms TR/Dropper.Gen
(Antivir), Dropped:Trojan.Peed.PM (BitDefender), Trojan.DownLoader.62867
(DrWeb), Email-Worm.Win32.Zhelatin.zy (F-Secure), Email-Worm.Win32.Zhelatin.zy
(Kaspersky), Backdoor:Win32/Nuwar.A (Microsoft), Mal/Dorf-N (Sophos).
INFORMATIONS COMPLEMENTAIRES :
-> Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
-> Identifier
les fausses alertes virus avec Hoaxkiller.fr
-> FAQ : des
dizaines de messages infectés envahissent ma boîte aux lettres.
Mon ordinateur est-il contaminé? Comment arrêter ça?
-> FAQ :
une alerte m'indique qu'un virus a été trouvé dans un message que
j'ai envoyé. Mon ordinateur est-il infecté?
-> FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ : que
faire dans le cas d'un fichier "uncleanable" (non nettoyable)?
-> FAQ : comment
supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre fin?
-> Dossier Secuser.com
sur les virus
|
