1. RESUME DE l'ALERTE~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Le virus Storm Worm se propage désormais sous la forme d'un message faisantla promotion du site d'un nouveau réseau communautaire nommé Krackin, qui invite à installer une application multifonctions (chat, blog, musique,...).http://www.secuser.com/alertes/2007/storm-worm-tibscn.htm
DECOUVERTE :
17/10/2007
DESCRIPTION DETAILLEE :
Le virus Tibs.CN se propage par courrier électronique sous la forme d'un message sans fichier joint dont le titre et le corps sont variables, généralement envoyé par spamming. L'expéditeur du message est une adresse électronique usurpée ou générée automatiquement. Quelques titres de message :
got Krackin?
re: krackin is released
Le corps du message est un court texte invitant le destinataire à cliquer sur un lien hypertexte contenant une adresse IP (de la forme XX.XX.XX.XX, XX étant un nombre entre 0 et 255) pour pouvoir accéder au réseau :
Si l'internaute clique sur le lien, il est dirigé vers une page web intitulée "Krackin - The Global Sharing Network", se présentant comme un nouveau logiciel communautaire. Cette page tente d'installer automatiquement un programme malicieux sur les ordinateurs non à jour dans leur correctifs en exploitant plusieurs failles de sécurité et incite à installer un fichier krackin.exe présenté comme une application multifonctions (chat, blog, musique, film, etc.) :
Il ne faut pas cliquer sur ce lien ni télécharger le fichier concerné, car il s'agit en réalité d'une variante du virus Storm Worm. Si ce fichier est exécuté, le virus s'installe sur le disque dur, tente de désactiver les antivirus et logiciels de sécurité les plus populaires puis ouvre une porte dérobée permettant la prise de contrôle à distance de l'ordinateur infecté par une personne malveillante, constituant un gigantesque réseau d'ordinateurs "zombies".
_________________
la je pense que celui ci et a prendre au serieux ,j'ai pas verifier mais connaissant secuser.com ,sont sur de leur dire.merci a charlie du forum de
nancyeland