Panda Software informe au sujet d’un nouveau ver de messagerie: Bugbear

Le Laboratoire de Virus de Panda Software a découvert un nouveau ver appelé Bugbear (W32/Bugbear). C’est un code malveillant conçu pour s’envoyer dans un fichier attaché à un message e-mail. Le nom du fichier attaché et l’objet du message sont variables.

Une fois que le fichier attaché est exécuté, Bugbear crée plusieurs fichiers avec un nom aléatoire dans l’ordinateur atteint. Quelques-uns de ces fichiers sont des copies du ver, telles que %sysdir%????.exe ou %startup%???.exe, où chaque symbole “?” correspond à un caractère différent.

Bugbear peut ouvrir le port 36794 dans l’ordinateur atteint et arrêter des applications telles que des programmes antivirus et des firewalls personnels. Par conséquent, le ver ouvre une backdoor qui pourrait permettre à un éventuel attaquant d’accéder à un ordinateur distant ou à un réseau.

Finalement, le ver insère une entrée dans la base de registres de Windows pour s’assurer de son exécution à chaque démarrage du système.

Afin d’éviter l’infection, Panda Software recommande que les utilisateurs mettent leurs solutions antivirus à jour immédiatement. Le développeur a déjà rendu la mise à jour correspondante disponible pour tous les utilisateurs. Cette mise à jour, qui détecte et enlève Bugbear, peut se télécharger sur http://www.pandasoftware.com/. Plus de détails techniques concernant Bugbear sont disponibles dans l’Encyclopédie de Virus de Panda Software (en anglais).

A propos du laboratoire de virus de Panda Software

Dès réception d’un fichier susceptible d’avoir été infecté, le staff technique de Panda Software se met au travail. Le fichier est analysé et selon sa nature, différentes actions peuvent être entreprises comme le désassemblage, l’analyse de macro, l’analyse des codes, etc. Si le fichier contient effectivement un nouveau virus, l’antidote est préparé et distribué aux utilisateurs dans les 24 heures.

Pour plus d’informations :

Panda Software
François Schächter
fschachter@pandasoftware.com.fr
01 30 06 15 15