Lord Vamp
Aguerri
Bonjour à tous,
Voici une petite liste des petites bestioles que l'on recense sur le net. Je rajouterais au fur et à mesure de leur apparition.
Pour les personnes qui veulent ajouter de nouveaux malware à cette liste voici un exemple de présentation :
Nom :
Type :
Propagation :
OS :
Risque :
Alias :
Commentaire :
------------------------------------------------------------------------------Voici une petite liste des petites bestioles que l'on recense sur le net. Je rajouterais au fur et à mesure de leur apparition.
Pour les personnes qui veulent ajouter de nouveaux malware à cette liste voici un exemple de présentation :
Nom :
Type :
Propagation :
OS :
Risque :
Alias :
Commentaire :
------------------------------------------------------------------------------
DERNIERS EN DATE
Nom : Win32.Warezov.ra
Type : email worm
Propagation : email et réseau internet
OS : Windows
Risque : Moyen
Alias : /
Commentaire :
Warezov.ra se propage en utilisant les pièces jointes des mails écris en Russe et en Anglais. Il crée les fichier suivants dans votre system :
\isloo0d4.exe
<system>\ehsskvp.dll</system><system></system>
<system> Il crée également cette clès dans le registre :</system>
<system> </system>HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
spup.exe
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
Nom : Zhelatin.sg
Type : email Worm
Propagation : emails and web downloads
OS : Windows
Risque : Moyen
Alias : Nuwar, Trojan.Packed, Mal/HckPk
Commentaire :
Zhelatin.sg est une nouvelle variante de vers qui se propage par le biais de mail ayant un titre en rapport avec les rencontre. Le message contient une adresse IP et quand l'internaute clic sur cette adresse, une page web contenant le vers s'ouvre. Le nom du fichier télécharger est withlove.exe ou with_love.exe.
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
Nom : Zhelatin.pt
Type : email Worm with backdoor and bot features (automatisé avec porte dérobée pour espionnage ou prise de contrôle du PC)
Propagation : emails
OS : Windows
Risque : Haut
Alias : Nuwar, Trojan.Packed, Mal/HckPk
Commentaire :
Zhelatin.pt se propage via des mails ayant pour sujet des titres comme 'Happy New Year’, ‘Message for new year’, ‘A new beginning, a new dawn!’, ‘It`s the longest of the year’ et bien d'autre.
Le mail contient une liste de sites web qui invite l'utilisateur à cliquer sur un lien de téléchargement. Le fichier téléchargé se nomme happynewyear2008.exe ou happy2008.exe et quand la victime effectue le téléchargement, le fichiers malicieux s'installe sur le PC dans le but de se connecter au réseau de PC zombies.
------------------------------------------------------------------------------
------------------------------------------------------------------------------
Nom : Zlob.fes
Type : Trojan Downloader
Propagation : email and Internet downloads
OS : Windows
Risque : Faible
Alias : /
Commentaire :
Zlob.fes est un Trojan Downloader (programme qui télécharge un autre programme malveillant) se propageant sous la forme d'un codec nommé VideoAccessCodecInstall.exe. Il utilise les emails comme moyen de transport qui renvoient vers des sites peu catholique ou encore les utilisateurs qui visite directement ces sites.
------------------------------------------------------------------------------
------------------------------------------------------------------------------
Nom : Backdoor.Poison.au
Type : Backdoor Trojan
Propagation : Internet download
OS : Windows
Risque : Faible
Alias : /
Commentaire :
Backdoor.Poison.au est un cheval de troie avec une porte dérobée (accès secret) permettant au pirate de prendre le contrôle de la machine infectée.
------------------------------------------------------------------------------
------------------------------------------------------------------------------
Nom :
Type :
Propagation :
OS :
Risque :
Alias :
Commentaire :
------------------------------------------------------------------------------
------------------------------------------------------------------------------