Un nouveau cheval de Troie intelligent et dangereux

Citation :

Symantec s'inquiète d'une nouvelle forme intelligente de cheval de Troie

Trojan.Mespam génère automatiquement du spam en envoyant un e-mail, un message instantanée ou une contribution sur un forum.

Shaun Nichols (Vnunet.com), vnunet 28-02-2007

Advertisement

Des experts en sécurité ont annoncé l’existence d’un cheval de Troie capable d’associer automatiquement du courrier indésirable (spam) aux e-mails, messages instantanés et posts de forum.

Selon Eric Chien, chercheur chez Symantec, le programme malveillant utilise un composant Windows en couche lié aux Layered Service Providers (LSP)* afin d'observer le trafic réseau et modifier les messages et contributions sortants.

"Les spams diffusés dans les forums n’ont rien d’inédit", explique Eric Chien sur le blog de Symantec dédié aux réponses de sécurité de Symantec. "Mais le cas présent est différent en ce sens que le texte du spam est directement intégré dans des messages légitimes postés par des utilisateurs réels. "

L’attaque est lancée lorsque l’utilisateur clique sur le lien d’un message non sollicité pointant vers une "vidéo amusante" (funny video dans le texte original). L’utilisateur subit alors le téléchargement d'un exécutable qui va automatiquement installer le cheval de Troie, officiellement connu sous le nom de Trojan.Mespam.

A travers ce programme malveillant, le message spam est attaché systématiquement si un utilisateur envoit des mails, apportent des contributions dans un forum ou discute via des messages instantanés comme AIM, Yahoo Messenger, GTalk et ICQ.

Selon Eric Chien, les services de messagerie électronique les plus populaires comme Google Mail, Hotmail et Yahoo Mail ne seront pas épargnés par ce code spam.

Le chercheur recommande aux utilisateurs de ne pas cliquer sur les liens sans relation figurant dans les posts publiés sur les forums, dans les e-mails et dans les messages instantanés, et d’éviter d’exécuter des fichiers indésirables envoyés par une source douteuse.

Traduction d'un article de Vnunet.com en date du 27 février 2007

*définition Layered Service Providers : petits éléments logiciels qui peuvent être ajoutés ou insérés dans le gestionnaire Windows TCP/IP par un autre programme (source Kaspersky).

Source :
http://www.vnunet.fr/fr/vnunet/news/2007/02/28/symantec-met-garde-contre-une

Leodia

Pour les virus informatiques.... je vous conseil fortement de garder notre calme et de lire ceci:

http://www.secuser.com/alertes/index.htm

vous pouvez choisir de recevoir par e-mail les "vraies" nouvelles alertes... utilisant leur service "Secuser alerte"

Dans le menu da gauche... vous pouvez vous procurer un anti-virus ou un anti-spam Gratuit!

En savoir plus sur le virus et comment mieux s'en protéger.... parcourez ce site mes amis... ça vaut la peine..

Bisou

Bonsoir Minuscule,

C'est par secuser.com que j'ai été avertie de ce nouveau cheval de Troie.

Je suis tout à fait d'accord avec toi, c'est un très bon site d'information à ce sujet.

Pour ce qui est de ce nouveau cheval de Troie, c'est comme pour le reste, il faut être prudent.

Amicalement
Leodia

Tout à fait ma chère Leodia

bise

Depuis une journée,le fond de ce site d'accueil,est gris foncé.mes icones de raccourcis Firefox sont devenues grandes ,identiques et sans titre.Est-ce un virus?

Non, ne t'inquiète pas frère Christian!

le changement de couleur est tout à fait normal, Léodia en a changé la couleur pour souligner un deuil le deuil du frère d'annociade... tiens pour plus de détails:

https://coeurs-unis-en-j-m.forumactif.com/Communications-f14/demande-de-priere-t1245-30.htm

Pour ce qui est de Firefox... je ne peut pas t'aider...

bisou

Ah,celà me rassure,j'allais donner mon poste à réparer!
C'est bien de marquer la solidarité,lorsqu'un membre du forum est dans la peine;A bientot