Pour gérer vos consentements :
Categories: Sécurité

MSN Messenger se fait encore infecter

La messagerie de Microsoft est encore menacée. Après Bropia.A, voici Bropia.E et Gabot.CTX (

lire notre article). Bropia.E se transfère à travers le programme de messagerie instantanée MSN Messenger et, dans le même temps, il télécharge le nouveau ver Gaobot.CTX, qui peut être contrôlé à distance pour embarquer toutes sortes de codes malveillants. Les Technologies TruPrevent, technologies les plus intelligentes pour combattre les virus inconnus et les intrusions, ont détecté et bloqué Gaobot.CTX, empêchant les ‘hackers’ de télécharger les fichiers du système. Le réseau de support technique international de Panda Software a déjà relevé de nombreux incidents ayant eu pour cause ces deux vers. PandaLabs, le laboratoire de Panda Software, a détecté Bropia.E et Gaobot.CTX, deux codes malicieux qui se propagent ensemble. Bropia.E se transfère vers l’extérieur en utilisant la messagerie instantanée MSN Messenger déguisé dans un fichier image dont les nombreux noms sont aléatoirement choisis dans une longue liste d’options et dont l’extension se termine par .pif ou .scr. Voici quelques exemples de noms possibles : bedroom-thongs.pif, LMAO.pif ou LOL.scr. Si l’utilisateur exécute ce fichier, une curieuse image s’affiche à l’écran. Néanmoins cette image n’est que la couverture destinée à masquer les actions réelles menées par le ver. Ce code malicieux se transporte sur tous les contacts de MSN Messenger et crée plusieurs fichiers sur l’ordinateur en incluant un fichier appelé winhost.exe, qui contient en réalité le ver Gaobot.CTX. Gaobot.CTX entame des actions qui posent les plus grandes menaces pour l’ordinateur, puisqu’il se connecte au canal IRC et attend les instructions d’un utilisateur distant, ce qui permet aux ‘hackers’ de télécharger toutes sortes de fichiers sur le poste infecté : ‘spyware’, ‘adware’, et ‘trojans’.

Recent Posts

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

2 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

4 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

23 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago