Virus: Baba se fait passer pour un nettoyeur de photos X

Evidemment, il n’en est rien: le ver ouvre seulement une back door

Le virus Baba.C est malin. Selon l’éditeur de sécurité Sophos, ce virus qui se propage par mail (mass-mailer) trompe ses victimes en leur annonçant avoir découvert des contenus pornographiques sur leur ordinateur. Selon le message, ces données peuvent être camouflées grâce à un programme appelé ?Evidence Cleaner’ (?Le Nettoyeur de preuves’). Bien sûr, rien de tout cela n’existe. En exécutant le faux nettoyeur joint au mail, le ver tente de se redistribuer vers d’autres adresses et installe une porte dérobée (back door) ouvrant un accès à distance au système. Ce fichier joint se présente sous forme d’un lien Internet, mais n’est en réalité qu’un simple programme exécutable. Baba cherche à tromper les internautes qui ne veulent pas être pollués par des images X circulant massivement sur la Toile.

« Les destinataires de ce ver peuvent donc être tentés de suivre les instructions du message », explique l’éditeur. D’autant plus que Baba.C aurait une diffusion massive.