Virus Mydoom.BQ

ALERTE SECUSER
Virus Mydoom.BQ

Mydoom.BQ est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires, accompagné d'un fichier dont l'extension est .bat, .cmd, .exe, .pif, .scr ou .zip (33 Ko), incitant l'utilisateur à exécuter le fichier joint sous prétexte de débloquer son compte ou par mesure de sécurité. Si ce fichier est exécuté, le virus s'envoie aux adresses figurant dans le carnet d'adresses Windows et divers autres fichiers, installe une porte dérobée autorisant la prise de contrôle à distance de l'ordinateur infecté par un individu malveillant, désactive certains antivirus et pare-feux personnels, puis modifie le système pour empêcher la connexion aux sites des principaux éditeurs d'antivirus.
http://www.secuser.com/alertes/2005/mydoombq.htm

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Worm/Mydoom.BK (AntiVir)
Win32:Mytob-BV (Avast)
Net-Worm.Win32.Mytob.au (KAV)
W32/Mytob-AU (Sophos)
W32.Mydoom.BQ@mm (Symantec)
WORM_MYTOB.EG (Trend Micro)

TAILLE :
33.792 octets

DECOUVERTE :
10/05/05

DESCRIPTION DETAILLEE :
Mydoom.BQ se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires Les titres de messages :

• Notice: **Last Warning**
• Your email account access is restricted
• Your Email Account is Suspended For Security Reasons
• Notice:***Your email account will be suspended***
• Security measures
• Email Account Suspension
• *IMPORTANT* Please Validate Your Email Account
• *IMPORTANT* Your Account Has Been Locked

Source secuser