[ACTU] Virus DoomJuice . . .

Un nouveau ver basé sur MyDoom.B, baptisé DoomJuice ou MyDoom.C est en train de se propager actuellement à travers le Web. Cette nouvelle version du ver utilise la base de MyDoom.B débarrassée de ses bugs.

DoomJuice, qui porte bien son nom, est jugé peu virulent par les spécialiste de la sécurité étant donné qu'il exploite le port TCP 3127 d'une machine qui a déjà été infectée par les virus MyDoom qui ont laissé ce port ouvert.

Comme MyDoom.B, DoomJuice a Microsoft dans son collimateur puisque ce ver prévoit d'attaquer le site web du géant du logiciel par déni de service.

Le site de Microsoft est resté hors service pendant la nuit de dimanche à lundi, on ignore pour le moment si cela a une quelconque relation avec les vers précédemment cités.

Source www.clubic.com

Doomjuice est un virus qui cible uniquement les ordinateurs infectés par le
virus Mydoom.A/B. Si la porte dérobée installée par ce dernier n'a pas été
éliminée, Doomjuice l'utilise pour infecter l'ordinateur à l'insu de
l'utilisateur puis scanne le réseau à la recherche de nouvelles machines
vulnérables. Il est par ailleurs programmé pour déposer le code source du
virus Mydoom.A sur chaque ordinateur infecté et lancer une attaque contre le
site Microsoft.com. Doomjuice ne se propage ni par e-mail ni via KaZaA, donc
ne représente pas une menace pour les ordinateurs sains. Il reste néanmoins
urgent pour les retardataires de procéder à l'éradication de Mydoom.A.

MyDoom.C, aussi appelé SyncZ ou DoomJuice, est à l'image de son grand frère version B : il en veut à Microsoft ! Cette variante du ver, qui a battu les records en début d'année, cherche à se déployer sur des ordinateurs non protégés et infectés par MyDoom.A afin de lancer des attaques jusqu'au 'déni de service' contre le site Web de Microsoft. Le site de l'éditeur semble actuellement résister à l'attaque mais une discontinuité du service a été détectée dans la journée du 09 février selon F-Secure.

Contrairement à Mydoom, ce nouveau ver /virus ne se propage pas par courrier électronique, ni en utilisant les réseaux 'peer-to-peer' de connexions directes entre ordinateurs : "Il scanne des adresses Internet au hasard et infecte les machines contaminées par Mydoom à travers la porte dérobée installée par la première version du vers", a ainsi indiqué l'éditeur. Lorsque la connexion est établie, DoomJuice ordonne à la machine infectée par Mydoom d'exécuter son code localement, réinfectant de ce fait la machine en mode distant, précise de son côté Panda Software.

La menace est théoriquement faible, puisque MyDoom.C présente les mêmes caractéristiques que celles de la variante B prédédente. Cependant, il suffit que le ver se répande sur de nouveaux "pigeons" en ligne pour que le risque soit avéré: le site Microsoft.com pourrait encore subir des attaques en rafales jusqu'à saturation des accès. Mais il semble que le numéro un mondial du logiciel ait déjà la parade.

Source: www.silicon.fr