Découverte d’un nouveau virus : Sober.A

BitDefender propose un antidote gratuit

BitDefender, l’un des plus importants fournisseurs européens de solutions de sécurité, a identifié un nouveau virus intitulé Sober.A. Ce virus se présente sous la forme d’un e-mail, avec un sujet variable.

La ruse consiste à inciter l’utilisateur à ouvrir la pièce jointe en lui faisant croire qu’il s’agit d’un outil de désinfection, un patch de sécurité ou des informations concernant un virus. Une fois lancé, le virus affiche une fenêtre comportant le message « Error : file not complete ! », avec un seul bouton, « OK ». L’utilisateur trompé croit que le fichier est corrompu mais qu’il n’y a pas de menace. Il se peut que le message suivant soit également présenté par le virus : « Error : File header is missing or not complete », mais il semble que le premier message soit le plus fréquent.

Par ailleurs, il semble que ce virus génère des noms de fichiers de manière aléatoire en se copiant dans Windows directory. En se lançant plusieurs fois, le virus change quasi systématiquement le nom de l’exécutable. Il possède, en effet, une table de caractères qui servirait à générer de nouveaux noms.
Ce virus modifie la base de registre, s’auto réplique sur le PC infecté et traque de nouvelles adresses mails afin de se propager. Pour ce faire, il possède son propre moteur SMTP.

Les sujets de l’e-mail sont très variés. Par ailleurs, il semble que ce virus soit d’origine allemande. Il utilise les langues anglaise et allemande, mais il parait évident que la langue anglaise n’est pas la langue de l’auteur originel du virus.

Tous les utilisateurs BitDefender sont protégés contre cette nouvelle menace.

BitDefender met à disposition des internautes un outil de désinfection gratuit à l’adresse suivante : http://www.bitdefender.com/html/free_tools.php

Vous pouvez consulter la description technique de ce virus à l’adresse suivante :
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=163

* * *

A propos de Softwin / BitDefender
Fondée en 1990, SOFTWIN est une société informatique européenne qui emploie actuellement plus de 450 personnes. La mission de son département de sécurité des données est d’assurer la protection des systèmes et de développer de nouvelles technologies antivirus avec sa gamme BitDefender.
Son équipe assure une veille permanente contre les nouveaux risques d’infection et informe le public IT sur les dangers des virus. Les moteurs de détection antivirus BitDefender sont certifiés par les organismes indépendants ICSA Labs et Checkmark. BitDefender a par ailleurs reçu de nombreux prix dans la presse spécialisée ainsi que le prix de l’innovation technologique décerné par la Commission Européenne (www.ist-prize.com) et le prix Virus Bulletin sur plate-forme Windows XP. Les technologies antivirus de BitDefender protègent aujourd’hui plus de 120 millions d’utilisateurs dans 80 pays, directement ou via leur intégration dans des applications tierces (GFI Mail, 602Software, Sharman Networks, Bullguard…). La gamme BitDefender est distribuée en exclusivité par Editions Profil dans les pays francophones.

Contact Editions Profil :
Anne RASPOVIC
49 rue de la Vanne – 92120 Montrouge
Tel : 01.47.35.72.73 – Fax : 01.47.35.07.09
E-mail : araspovic@editions-profil.fr