Pour gérer vos consentements :
Categories: Sécurité

Virus: Bagle en ‘libre service’

L’été pourrait être très chaud sur le front des attaques virales. Depuis quelques jours en effet, le code source du virulent ver Bagle (qui compte des dizaines de variantes sévissant depuis janvier) est disponible sur de nombreux forums Internet. Son auteur a eu la bonne idée de le publier…

Programmé en assembleur, ce qui permet de penser que l’auteur du virus n’est pas le premier venu, ce code pourrait donc être exploité par des pirates qui en le modifiant peuvent créer de nouvelles variantes plus dangereuses les unes que les autres. Et déjà, deux nouvelles versions du ver sont en circulation depuis ce dimanche dont le dénommé Bagle.Z ou Bagle.AD… Bagle est un ver mass-mailer qui arrive par mail et se cache dans un fichier joint d’une taille de 67 ko. Ses extensions peuvent être .HTA, .VBS, .EXE, .SCR, .COM, .CPL et .ZIP. Les objets des mails sont générés aléatoirement. Lorsque l’utilisateur exécute le fichier joint, Bagle tente d’abord d’empêcher le démarrage des logiciels antivirus, s’installe dans le sous-dossier System32 de Windows puis se copie sous différents noms dans les dossiers partagés des logiciels d’échange de fichiers. Il se duplique ensuite vers les adresses mail qu’il trouve sur le disque dur local.

Recent Posts

GPT-4o : où, quand et pour qui ?

OpenAI orchestre un déploiement très progressif de GPT-4o, y compris de ses capacités multimodales.

2 jours ago

Nom de domaine : Twitter définitivement remplacé par X

Elon Musk avait racheté le nom de domaine X.com à PayPal en 2017. Depuis juillet 2023,…

2 jours ago

Microsoft propose une délocalisation hors de Chine à ses ingénieurs IA et Cloud

Des centaines d'ingénieurs en IA et cloud travaillant pour Microsoft se voient proposer de quitter…

2 jours ago

Du « Monde » à Reddit, le point sur les partenariats data d’OpenAI

Reddit s'ajoute à la liste des « partenaires data » d'OpenAI. Qui rejoint-il ?

2 jours ago

Comment Younited a appliqué la GenAI au crédit conso

Younited a utilisé PaLM 2 puis Gemini pour catégoriser des transactions bancaires en vue de…

2 jours ago

Processeurs : les États-Unis fabriqueront 30 % des puces avancées d’ici 2032

Les États-Unis vont tripler leur capacité nationale de fabrication de puces et contrôler 30 %…

3 jours ago