Virus : Bagle.BY

    Virus : Bagle.BY

Bagle.BY est un programme malicieux de type cheval de Troie qui est actuellement envoyé massivement par spamming aux internautes. Il se présente sous la forme d'un courrier électronique dont le corps est vide et l'objet variable, accompagné d'un fichier joint avec une extension .ZIP (21 Ko). Si ce fichier est exécuté, il tente de désactiver ou de supprimer les principaux antivirus et pare-feux personnels, puis tente de télécharger et d'exécuter une variante du virus Bagle depuis une liste de sites web distants.

Préventions : Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur du message.

Désinfection : Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le troyen. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'antivirus gratuit en ligne pour rechercher et éliminer le troyen.

Type : Virus

Système(s) Concerné(s) : Windows 95 , Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows 2003

Alias : Worm/Bagle.Gen (Antivir), Win32:Beagle-CN (Avast), Win32.Bagle.CC@mm (BitDefender), Worm.Bagle.BB-gen (Clam), win32.Glieder!generic (Computer Associates), W32/Mitglieder.DT (F-Prot), Email-Worm.Win32.Bagle.by (Kaspersky), Win32/Bagle.BI (NOD32), W32/Bagle.BM@mm (Norman), Trj/Mitglieder.DQ (Panda), Troj/BagleDl-R (Sophos), Trojan.Tooso.K (Symantec), TROJ_BAGLE.AA (Trend Micro)

Taille : 21 Ko

Découverte : 09/08/2005

Description détaiilée : Bagle.BY est un troyen, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même, contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise habituellement la technique du spamming pour le diffuser.

Tooso.J se présente sous la forme d'un courrier électronique en anglais dont l'adresse d'expéditeur est usurpée, le corps vide et l'objet variable : The picture is sent on SMS : Is sent SMS La pièce jointe possède un nom aléatoire et une extension en .ZIP (21 Ko) : Kitten.zip, Legs.zip, Beach.zip,  In_park.zip, original.zip Ce fichier archive en .ZIP contient un fichier dont l'extension est .EXE. Si ce fichier est exécuté, le troyen se copie dans le répertoire système de Windows sous le nom WINSHOST.EXE, tente de désactiver les principaux antivirus et pare-feux personnels, puis de télécharger et d'exécuter une variante du virus Bagle depuis une liste de sites web distants.