Classe pour les parents: Malware
Les outils malveillants sont des programmes malveillants conçus pour créer automatiquement des virus, des vers ou des chevaux de Troie, attaquer DoS sur des serveurs distants, hacker d'autres ordinateurs, etc. Contrairement aux virus, vers et chevaux de Troie, les malwares ne constituent pas une menace directe pour l'ordinateur. il fonctionne, et la charge utile malveillante du programme est seulement fournie sur l'ordre direct de l'utilisateur.Plus d'informations
Classe: VirTool
Les programmes VirTool peuvent être utilisés pour modifier d'autres programmes malveillants afin qu'ils ne puissent pas être détectés par un logiciel antivirus.Plus d'informations
Plateforme: Win32
Win32 est une API sur les systèmes d'exploitation Windows NT (Windows XP, Windows 7, etc.) qui prend en charge l'exécution des applications 32 bits. L'une des plateformes de programmation les plus répandues au monde.Description
Détails techniques
Il s'agit d'un virus de ver Internet qui se propage dans les e-mails infectés, envoyant ses copies aux canaux IRC et infectant les fichiers Windows EXE sur une machine locale. Le ver lui-même est un fichier exécutable Windows d'environ 70 Ko écrit en Microsoft Visual C ++.
Lorsqu'un fichier infecté est exécuté, le virus crée son "compte-gouttes" (un fichier contenant du code viral pur) dans le répertoire système de Windows. Ce fichier a un nom aléatoire de 5 lettres, par exemple: HIJDE.EXE. Ce fichier est utilisé plus tard pour envoyer des copies de virus aux canaux Internet et IRC.
Le virus analyse ensuite le répertoire Windows, recherche les fichiers exécutables Windows .EXE et les infecte en écrivant le code du virus en haut du fichier. Le virus évite d'infecter les fichiers dont le nom commence par l'une des lettres suivantes: E, P, R, T, W. Le virus infecte alors tous les fichiers EXE dans le répertoire C: MIRCDOWNLOAD, s'il existe dans le système.
Ensuite, le virus infecte le client mIRC pour envoyer ses copies aux canaux IRC ainsi que MS Outlook pour diffuser avec des messages électroniques.
Pour infecter le client mIRC, le virus tente de créer (écraser) un fichier SCRIPT.INI dans les répertoires mIRC standard sur tous les lecteurs de C: à F :. Les noms de fichiers infectés apparaissent comme suit:
mircscript.ini
PROGRA ~ 1mircscript.ini
Le ver y écrit un petit script qui envoie son "dropper" à chaque utilisateur qui entre dans le canal infecté.
Le virus crée le VisualBasic SCRAMBLER.VBS dans le répertoire système Windows et y écrit un programme de script qui se connecte à MS Outlook et envoie des messages électroniques aux 90 premiers utilisateurs du carnet d'adresses MS Outlook. Les messages ont une pièce jointe infectée (virus "dropper"); le sujet est "Check this out, c'est marrant!"; et le corps du message est vide. Le virus engendre ensuite ce script et se propage à Internet en conséquence.
Le virus crée ensuite le fichier WINSTART.BAT dans le répertoire Windows et y écrit deux commandes qui effacent l'écran et affichent le message suivant lorsque ce fichier est exécuté:
Aujourd'hui..
Je vais brouiller ton esprit ..
Le virus crée également le fichier SCRAM.SYS et enregistre le texte là-bas:
Brouilleur
par Gigabyte
Le virus scanne également les lecteurs de fichiers MP3 et les corrompt.
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com