[ACTU] Virus MyDoom: Le retour ...

La sixième version du ver se propage. Les méthodes sont les mêmes mais les cibles changent: l'intégrité des données est menacée!

Après Bizex, c'est MyDoom qui refait parler de lui. Plusieurs éditeurs de sécurité avertissent de la propagation rapide de la version 6 de ce ver qui se propage par e-mail (via le carnet d'adresse) et qui transforme le PC infecté en machine à 'spams'.

Si la technique de propagation est identique à celle de ses grands frères, les cibles changent. Certes, Microsoft est encore visé mais MyDoom.F s'en prend également au site de la RIAA, l'association des grandes maisons de disque américaines qui est parti en croisade contre le 'peer-to-peer' (Kazaa...), via une attaque de «déni de service».

Par ailleurs, et c'est plus inquiétant, lorsqu'il infecte une machine il tente d'effacer certains fichiers comme des images, des vidéos et des documents Microsoft Office et Excel. "Contrairement aux autres versions de Mydoom, celle-ci crée également des dégâts sur le disque dur de l'utilisateur", explique Eugenio Correnti, directeur technique de F-Secure France.

Le ver "supprime 40% des documents graphiques, des documents Word, des tableurs Excel et des bases de données Access rencontrés sur les ordinateurs infectés", ajoute Sophos, conseillant de protéger les ordinateurs avec les dernières versions d'anti-virus. Méfiance donc!

Le premier virus MyDoom est apparu en janvier, il serait le virus le plus virulent jamais écrit; il aurait infesté des millions d'ordinateurs dans le monde.

Source: www.silicon.fr

Pixel vice président

Désolé mais Soul reste le président

Mydoom.T, Mydoom.U, Mydoom.V et Mydoom.W se propagent dans des mels aux caractéristiques variables. La variante T utilise également le programme P2P KaZaA pour se propager, en faisant des copies d'elle-même sous des noms séduisants dans le répertoire partagé de l'application.
Les variantes U, V et W de Mydoom se connectent à plusieurs sites Web, depuis lesquels elles essaient de télécharger un fichier (un cheval de Troie de type backdoor), et l'installent sur l'ordinateur. Mydoom.T ouvre l'application Bloc-notes et affiche un texte confus. Les prochains vers que nous allons passer en revue sont Mywife.D et Mywife.C, qui se propagent également par email dans un message aux caractéristiques variables. Ces deux virus ont également en commun les fonctionnalités suivantes : Quelques secondes après leur exécution, ils bloquent l'ordinateur, en consommant tout le temps CPU disponible. Ils suppriment les fichiers appartenant à plusieurs programmes antivirus, s'ils sont installés dans les mêmes répertoires que ceux spécifiés dans le code du ver. Ils suppriment également dans le registre Windows des entrées propres à ces antivirus, de telle sorte que ces applications ne seront plus lancées automatiquement au prochain démarrage de Windows.

Enfin, ils tentent de trouver et de mettre fin aux processus appartenant aux antivirus et aux programmes de sécurité de l'ordinateur, laissant ainsi la machine affectée vulnérable face aux attaques d'autres malwares. Ils suppriment également les entrées appartenant à d'autres vers, tels que Mydoom.A, Mimail.T et plusieurs variantes de Bagle. Ils ouvrent l'application Windows Media Player. (Panda Software)

Source: www.zataz.com

Les virus ''MyDoom-U'' et ''MyDoom-V'' sont en fait des CV !!

Cela vous viendrait-il à l'idée d'aller voler la voiture de votre garagiste pour vous faire embaucher comme mécanicien auto, ou de crocheter la porte d'un serrurier pour obtenir un emploi dans son entreprise ? Non bien sur!
C'est pourtant le stratagème qu'ont empoyé les auteurs des virus "MyDoom-U" et "MyDoom-V" pour obtenir un emploi chez un éditeur d'anti-virus.

L'éditeur d'anti-virus Sophos dit avoir découvert un message des auteurs de ces virus, dans le code même des virus. Ce message qui dit "Nous recherchons quatre emplois dans l'industrie anti-virale" est visible uniquement par les éditeurs d'anti-virus.

Graham Cluley, consultant technique chez Sophos a déclaré "Il est difficile de déterminer si les créateurs de ces nouvelles variantes de MyDoom sont sérieux, mais il n'y a pas de meilleur moyen pour attirer l'attention sur eux"
On n'en doute pas un seconde, mais en attendant ces virus qui se propagent via le courrier électronique, transforme les PC infectés en véritables machines à SPAM!

Source: www.3dchips-fr.com