Nouveau Cheval de Troie déguisé en carte virtuelle

par **TheGuilty** Ven 18 Jan - 19:47

Pakes.BYC:C'est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un courriel accompagné d'un fichier joint dont l'extension est ".ZIP", en tentant de se faire passer pour une carte virtuelle.

TYPE :
Troyen
SYSTEME(S) CONCERNE(S) :
Windows
ALIAS :
Worm/Ntech.AE (Antivir)
Win32:Pakes-AHD (Avast)
Generic9.AQGV (AVG)
Trojan.Pandex.AC (BitDefender)
Trojan-Small (ClamAV)
BackDoor.Bulknet.118 (DrWeb)
Win32/Cutwail.CQ (eTrust)
W32/Trojan2.TYC (F-Prot)
Trojan.Win32.Pakes.byc (F-Secure)
Trojan.Win32.Pakes.byc (Kaspersky)
Spy-Agent.bv.dldr (Mc Afee)
TrojanDropper:Win32/Cutwail.W(Microsoft)
Win32/TrojanDownloader.Agent.NUO (NOD32)
W32/Pakes.gen2 (Norman)
Troj/Pushdo-F (Sophos)
Trojan.Pandex (Symantec)
TAILLE :
17Ko
DECOUVERTE :
14/01/2008
DESCRIPTION DETAILLEE :

Pakes.BYC est un programme malicieux de type cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise la technique du spamming pour le diffuser.Le cheval de Troie se présente sous la forme d'un courrier électronique en anglais. Le titre du message est "Merry Christmas". Le corps du message est un texte court en anglais incitant à ouvrir le fichier joint :

Good evening, dear Friend!

Rita sent you eCard with greetings.
Check your attachment Wink

Merry Christmas!

Best Regards.

La pièce jointe est une archive nommée eCard.zip, qui contient un fichier eCard.exe. Si ce fichier est exécuté, le cheval de Troie s'installe sur le disque dur, modifie la base de registres pour s'exécuter à chaque démarrage de l'ordinateur, puis tente de télécharger et d'exécuter d'autres programmes malicieux puis collecte les adresses électroniques présentes dans divers fichiers du disque dur pour les envoyer à un serveur distant.
Donc faites attention, et essayez de mettre à jour vos antivirus.