Virus Mydoom.BU

Publié le 30 mai 2005 par Webfree79

ALERTE SECUSER
Virus Mydoom.BU

Mydoom.BU est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires, accompagné d'un fichier dont l'extension est .bat, .cmd, .exe, .pif, .scr ou .zip (49 Ko), incitant l'utilisateur à exécuter le fichier joint sous prétexte de débloquer son compte ou par mesure de sécurité. Si ce fichier est exécuté, le virus s'envoie aux adresses figurant dans le carnet d'adresses Windows et divers autres fichiers, installe une porte dérobée autorisant la prise de contrôle à distance de l'ordinateur infecté par un individu malveillant, désactive certains antivirus et pare-feux personnels, puis modifie le système pour empêcher la connexion aux sites des principaux éditeurs d'antivirus.
http://www.secuser.com/alertes/2005/mydoombu.htm

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Worm/Mytob.DX (AntiVir)
Win32:Mytob-CP (Avast)
Win32.Mydoom.1.Gen@mm (BitDefender)
Worm.Mytob.BZ (ClamAV)
W32/Mytob.DW@mm (F-Prot)
W32.Mydoom.BU@mm (Symantec)
WORM_MYTOB.FC (Trend Micro)

TAILLE :
49.278 octets

DECOUVERTE :
26/05/05

DESCRIPTION DETAILLEE :
Mydoom.BU se présente sous la forme d'un message en anglais dont le titre et le corps sont aléatoires Les titres de messages :