CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS. Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.
Classe
Trojan-DDoS
Plateforme
Win32

Classe pour les parents: TrojWare

Les chevaux de Troie sont des programmes malveillants qui exécutent des actions qui ne sont pas autorisées par l'utilisateur: ils suppriment, bloquent, modifient ou copient les données et perturbent les performances des ordinateurs ou des réseaux informatiques. Contrairement aux virus et aux vers, les menaces qui tombent dans cette catégorie sont incapables de se reproduire ou de s'autoreproduire. Les chevaux de Troie sont classés en fonction du type d'action qu'ils effectuent sur un ordinateur infecté.

Classe: Trojan-DDoS

Ce type de programme malveillant est conçu pour mener une attaque DoS à partir d'un ordinateur infecté sur une adresse prédéfinie. Essentiellement, une attaque DoS implique l'envoi de nombreuses requêtes à la machine victime; Cela conduit à un déni de service si l'ordinateur attaqué ne dispose pas de ressources suffisantes pour traiter toutes les demandes entrantes. Pour mener une attaque DoS réussie, les utilisateurs malveillants infectent souvent un certain nombre d'ordinateurs avec ce type de cheval de Troie (par exemple, dans le cadre d'un envoi massif de spam). Par conséquent, tous les ordinateurs infectés attaqueront la machine victime.

Plus d'informations

Plateforme: Win32

Win32 est une API sur les systèmes d'exploitation Windows NT (Windows XP, Windows 7, etc.) qui prend en charge l'exécution des applications 32 bits. L'une des plateformes de programmation les plus répandues au monde.

Description

Détails techniques

Ceci est un cheval de Troie Win32 DDoS (Distributed Denial of Service attack) qui a été distribué par un hacker (ou un groupe de hackers) en Novembre 2000. Le cheval de Troie a été envoyé comme un message électronique avec un fichier joint.

Le texte et l'en-tête du message sont les suivants:

-------------------------------------------------- ------
De: World Travel Agency Ltd. [office4@worldtravel.com]
Envoyé: 21 novembre 2000 17:31]
Pour: Tous les touristes et les vacances]
Objet: Célébrez le nouveau millénaire!]

Agence de voyages mondiale
359 BTC Drive
PO Box 134108
Seattle, WA 98108-23
Etats-Unis

Cher Monsieur / Madame

Célébrez le nouveau millénaire! Découvrez le paradis!

Nous offrons le forfait le plus attrayant pour les célébrations du nouveau millénaire que vous avez jamais vu.
La nature pure, l'architecture moderne et les hautes technologies sont fusionnées pour créer la station parfaite.
Des prix raisonnables, l'exactitude, des services de haute qualité.
Cliquez sur le fichier zip ci-dessous pour voir notre offre!
Faites envie à vos voisins!

Meilleures salutations,
-------------------------------------------------- ------

Le fichier joint doit être affiché en tant qu'archive ZIP, mais il s'agit d'un fichier Windows EXE portant le nom suivant:

"OFFER2001.ZIP [plusieurs espaces] .EXE"

C'est un "installeur" Trojan qui affectera un ordinateur s'il est exécuté. En raison d'une astuce "espaces", il sera affiché comme un fichier .ZIP dans de nombreux cas, ce qui pourrait tromper un utilisateur pour l'ouvrir.

Installation

Lorsque le fichier EXE (programme d'installation de Trojan) est exécuté, il extrait de lui-même deux autres fichiers exécutables et les copie dans le directeur système Windows avec les noms suivants:

MRE.DLL
SOUNDV.EXE

Sous Win9x et WinNT, ces fichiers sont ensuite enregistrés dans les sections d'exécution automatique de différentes manières: sous WinNT, le cheval de Troie enregistre un fichier SOUNDV.EXE dans le registre système:

SOFTWAREMicrosoftWindowsCurrentVersionRun soundv.exe

Sous Win9x, le fichier DLL est enregistré dans le fichier SYSTEM.INI dans la section [boot] suivante:

drivers = mre.dll

Le cheval de Troie affiche ensuite le faux message d'erreur suivant:

Erreur
Une DLL requred n'existe pas.

Une DLL requred n'existe pas

(L'erreur grammaticale est laissée telle quelle dans le code cheval de Troie).

Le SOUNDV.EXE est le cheval de Troie DoS lui-même. Le MRE.DLL est un petit programme qui exécute simplement le SOUNDV.EXE à chaque exécution. Par conséquent, sous Win9x et WinNT, le composant SOUNDV.EXE sera activé.

Attaque DOS

Lorsque ce fichier est exécuté (lors du prochain redémarrage de Windows), il reste actif en tant qu'application cachée (service), puis active l'option de numérotation automatique dans les paramètres Internet, puis effectue une attaque DoS sur le serveur "kozirog.netissat .net".

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !
Kaspersky IT Security Calculator:
Calculez le profil de sécurité de votre entreprise
Apprendre encore plus
Kaspersky!
Votre vie en ligne mérite une protection complète!
Apprendre encore plus
Confirm changes?
Your message has been sent successfully.