Nouvelle version de Beagle
Écrit le 18/02/2004 @ 17:46 par Drizzt
Depuis ce matin circule sur l'internet une nouvelle version du virus Beagle, s'envoyant par courriel. Le courriel envoyé ressemble à ceci :
Titre : ID [chaîne de caractères générée aléatoirement]... thanks
Message :
Yours ID [autre chaîne de caractères générée aléatoirement]
--
Thank
Taille du fichier joint : 11 ko (un fichier exécutable dont le nom est composé d'une chaîne de caractères générée aléatoirement).
Le virus ajoute un fichier nommé au.exe dans %SYSTEM% et l'ajoute au démarrage de la machine. L'exécutable contient un serveur SMTP et ouvre le port 8866 pour pouvoir y envoyer des fichiers et des commandes. Ensuite il cherche des carnets d'adresse pour infecter d'autres personnes.
Informations de Symantec
Informations de Branchez-Vous!
Update :
Il y a un autre virus du genre à surveiller aussi! Faites attention!
Dernière modification le 18/02/2004 @ 17:46 par Drizzt