English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.
Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.
VirTool.Win32.UPXScrambler
| Classe | VirTool |
| Plateforme | Win32 |
| Description |
Détails techniquesIl s'agit d'un virus de ver Internet qui se propage dans les e-mails infectés, envoyant ses copies aux canaux IRC et infectant les fichiers Windows EXE sur une machine locale. Le ver lui-même est un fichier exécutable Windows d'environ 70 Ko écrit en Microsoft Visual C ++. Lorsqu'un fichier infecté est exécuté, le virus crée son "compte-gouttes" (un fichier contenant du code viral pur) dans le répertoire système de Windows. Ce fichier a un nom aléatoire de 5 lettres, par exemple: HIJDE.EXE. Ce fichier est utilisé plus tard pour envoyer des copies de virus aux canaux Internet et IRC. Le virus analyse ensuite le répertoire Windows, recherche les fichiers exécutables Windows .EXE et les infecte en écrivant le code du virus en haut du fichier. Le virus évite d'infecter les fichiers dont le nom commence par l'une des lettres suivantes: E, P, R, T, W. Le virus infecte alors tous les fichiers EXE dans le répertoire C: MIRCDOWNLOAD, s'il existe dans le système. Ensuite, le virus infecte le client mIRC pour envoyer ses copies aux canaux IRC ainsi que MS Outlook pour diffuser avec des messages électroniques. Pour infecter le client mIRC, le virus tente de créer (écraser) un fichier SCRIPT.INI dans les répertoires mIRC standard sur tous les lecteurs de C: à F :. Les noms de fichiers infectés apparaissent comme suit:
Le ver y écrit un petit script qui envoie son "dropper" à chaque utilisateur qui entre dans le canal infecté. Le virus crée le VisualBasic SCRAMBLER.VBS dans le répertoire système Windows et y écrit un programme de script qui se connecte à MS Outlook et envoie des messages électroniques aux 90 premiers utilisateurs du carnet d'adresses MS Outlook. Les messages ont une pièce jointe infectée (virus "dropper"); le sujet est "Check this out, c'est marrant!"; et le corps du message est vide. Le virus engendre ensuite ce script et se propage à Internet en conséquence. Le virus crée ensuite le fichier WINSTART.BAT dans le répertoire Windows et y écrit deux commandes qui effacent l'écran et affichent le message suivant lorsque ce fichier est exécuté:
Le virus crée également le fichier SCRAM.SYS et enregistre le texte là-bas:
Le virus scanne également les lecteurs de fichiers MP3 et les corrompt. |
Lien vers l'original |
|
| Découvrez les statistiques de la propagation des menaces dans votre région |