[ACTU] AMUS: Un virus qui parle ...

Un ver informatique d'origine turque tente de parler aux (rares) internautes qui ont reçu et exécuté une pièce infectée jointe à un courriel.

Le message «Je vous vois. Haaaaaaaa. Vous devez venir en Turquie. Je nettoie votre ordinateur. 5. 4. 3. 2. 1. 0. Au revoir.»

La bestiole détournerait également la page de démarrage d'Internet Explorer dans le but d'afficher un message se plaignant de la piètre qualité des connexions Internet en Turquie, le but probable de la création du ver informatique selon Sophos.

Source: www.pcinpact.com


W32/Amus-A is a worm for the Windows platform.
In order to run automatically when Windows starts up W32/Amus-A creates the following registry entry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microzoft_Ofiz=C:\WINDOWS\KdzEregli.exe.
W32/Amus-A uses the automation interface to Microsoft Outlook. The worm replicates by including the executable as an email attachment. Subjects used by the virus include:
"Listen and Smile"
"Hey. I beg your pardon. You must listen"
W32/Amus-A attempts to use the Microsoft Speech engine to read the following greeting to 'listening' users:
"How are you? I am back. My name is mister hamsi. I am seeing you. Haaaaaaaa. You must come to turkiye. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule."
During playback, the worm may be performing malicous actions based on the current day of the month:
10th, 23rd - worm removes files matching *.ini from the Windows folder.
2nd, 15th, 17th - worm removes files matching *.dll from the Windows folder.
W32/Amus-A may then alter the following registry entries:
HKCU\Software\Microsoft\Masum\
Who = "OnEmLi_DeGiL"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\
Start Page = "Konneting du pepil and dizkoneting you. Anlami: Baglansan ne
olacak, baglanmasan ne olacak. Zaten hatlar burada rezalet."

Source: https://sophos.com

Amus.A est un nouveau virus de type « mass mailer » qui s’annonce à l’internaute piégé par le biais d’un message vocal. C'est le premier du genre...

Le virus « Amus » qui trouverait ses origines en Turquie utilise les fonctionnalités « Windows Speech Engine » de Microsoft Windows XP pour s’annoncer aux malheureux qui se seraient fait contaminer.

Le message vocal est le suivant : « How are you. I am back. My name is Mr. Hamsi. I am seeing you. Haaaaaaaa. You must come to Turkey. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule gule. »

Sans grand danger pour l’utilisateur, ce virus est le premier du genre et démontre à quel point les concepteurs de virus peuvent exploiter toutes les ressources disponibles sur un système d’exploitation.

D’après Mikko Hypponen, cet asticot électronique n’est pas très évolué. Il aurait été développé en Visual Basic, un langage de programmation qui n’est pas des plus intéressants en terme de rapidité et d’efficacité pour les développeurs de virus. La bestiole se diffuse par email sous la forme d’une pièce jointe portant le nom de « MASUM.EXE ».

Source: www.vulnerabilite.com