Alerte Troyen Sober.Q

Publié le 18 mai 2005 par Webfree79

ALERTE SECUSER
Troyen Sober.Q

Sober.Q est un programme malicieux de type cheval de Troie qui est automatiquement téléchargé et exécuté depuis le 14/05/05 par les ordinateurs précédemment contaminés par le virus Sober.O et non encore désinfectés. Lorsqu'il est exécuté, ce troyen envoie massivement des courriels de propagande politique en allemand et en anglais aux adresses présentes dans le carnet d'adresses Windows et divers autres fichiers, en utilisant une adresse d'expéditeur falsifiée et sans attacher de fichier.

http://www.secuser.com/alertes/2005/soberq.htm

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Win32.Ascetic.C (Computer Associates)
Win32.Sober.O (Computer Associates)
Sober.Q (F-Secure)
Email-Worm.Win32.Sober.q (KAV)
W32/Sober.q@MM (Mc Afee)
Trj/Sober.W (Panda Software)
Troj/Sober-Q (Sophos)
Trojan.Ascetic.C (Symantec)
W32.Sober.P@mm (Symantec)
WORM_SOBER.U (Trend Micro)

TAILLE :
53.792 octets

DECOUVERTE :
14/05/2005

DESCRIPTION DETAILLEE :
Sober.Q est un troyen, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même, contrairement aux virus. Il peut être installé sur l'ordinateur de sa victime par un virus ayant préalablement infecté l'ordinateur (notamment Sober.O) ou arriver en pièce jointe d'un spam

Source secuser