[ACTU] Virus NetSky / Moodown.b

Ils s'enchaînent et se ressemblent… Après Bagle mardi, c'est au tour de NetSky de nous gratifier d'une nouvelle version du ver par email

NetSky .B, aussi nommé Moodown.B, serait apparu en Europe, et plus particulièrement en Hollande, ce mercredi. Et il suit son petit bout de chemin, se fait repérer par les éditeurs d'anti-virus, qui mettent leurs solutions à jour, et nous font part du danger… La routine quoi !

Rien d'original donc dans le come-back de NetSky.B. Il se cache derrière un email à l'objet anodin, "something for you", "fake" ou "hello". Le ver est contenu dans un fichier zippé attaché au courrier, dont le nom varie, "document", "party" ou "stuff", et dont l'extension peut être ".exe", ".pif" ou ".scr".

Une fois installé, NetSky tente de désactiver l'anti-virus présent sur le poste infecté, il s'attribue furtivement les adresses emails de la messagerie et se copie afin que les petits copains présents sur le réseau puissent se le partager.

Quant on vous dit la routine… Mais à force de jouer au come-back, d'exploiter les failles connues et d'en chercher de nouvelles, et de se précipiter sur la toile au rythme de la mitraillette d'Al Capone, il y en aura bien un qui finira par faire de gros dégâts !

Source: www.silicon.fr

Le ver, encore plus virulent que ses grands frères, utilise les e-mails et se propage à haute vitesse depuis lundi paralysant les messageries.

Le virus Netsky fait des petits, des petits encore plus virulents de génération en génération. La version D est apparue ce lundi, se propageant très rapidement au sein des messageries.

"Netsky.D est bien parti pour battre un nouveau record de vitesse de propagation", explique ainsi Alexandre Durante, directeur général de F-Secure France.

Netsky.D lance huit process simultanés, ce qui signifie qu’à partir de chaque ordinateur contaminé, il enverra au moins huit fois plus de mails infectés.

Lorsqu'il est exécuté pour la première fois, Netsky-D crée dans le registre une entrée, de manière à ce que winlogon.exe soit exécuté à chaque démarrage de Windows. Afin d'envoyer des messages, le ver scanne les fichiers de la machines ayant des extensions .wab, .eml, .doc, .html, .msg, etc., récolte les adresses mail et envoie des copies de lui même à ces adresses sans que l'utilisateur s'en apperçoive.

Peu dangereux mais... Malgré les différentes alertes des éditeurs concernant les grands frères de Netsky, les internautes ne semblent pas avoir pris conscience du phénomène. La vitesse de propagation du ver le prouve. Heureusement, il ne présente pas un grand danger, excepté le fait d'engorger les réseaux.

L’apparition de Netsky.D vient s’ajouter aux variantes C, D, E, F et G de Bagle, ver apparu durant le week-end. "Bagle.E, en particulier, est en train de causer des incidents à l’échelle de la planète selon les données collectées par le réseau international de support technique de Panda Software" explique Luis Corrons, Directeur de PandaLabs de Panda Software.


Caractéristiques de Netsky.D

Netsky.D peut arriver dans un message avec des caractéristiques variées. L'objet, choisi parmi les suivants peut être:

Re: Approved
Re: Details
Re: Document
Re: Excel file
Re: Hello
Re: Here
Re: Here is the document
Re: Hi
Re: My details
Re: Re: Document
Re: Re: Message
Re: Re: Re: Your document
Re: Re: Thanks!
Re: Thanks!
Re: Word file
Re: Your archive
Re: Your bill
Re: Your details
Re: Your document
Re: Your letter
Re: Your music
Re: Your picture
Re: Your product
Re: Your software
Re: Your text
Re: Your website

Corps de message, choisi parmi les suivants:

Your file is attached.
Please read the attached file.
Please have a look at the attached file.
See the attached file for details.
Here is the file.
Your document is attached.

La pièce jointe est choisie parmi les suivantes:

all_document.pif
application.pif
document.pif
document_4351.pif
document_excel.pif
document_full.pif
document_word.pif
message_details.pif
message_part2.pif
mp3music.pif
my_details.pif
your_archive.pif
your_bill.pif
your_details.pif
your_document.pif
your_file.pif
your_letter.pif
your_picture.pif
your_product.pif
your_text.pif
your_website.pif
yours.pif


Source: www.silicon.fr