Depuis début 2007, les infections MSN ont fait leur apparition. Depuis Juin, on observe une accélaration, au mois de septembre casi de nouvelles variantes de vers sortent tous les 1/2 jours.
Les propagations se font par des messages puis l'envoi automatique de fichiers.
Actuellement, la majorité des vers usent du le social engineering pour se propager puisqu'ils proposent des photos de vacances, webcam ou autres avec l'envoi automatique d'un fichier zip qui ne contient pas du tout des photos mais le vers.
Les utilisateurs naifs acceptent le fichier zip, executent le contenu et ils sont infectés à leurs tours.
Une fois exécuté, vous êtes infecté... votre PC est alors sous le contrôle du pirate, c'est un PC Zombi faisant parti d'un botnet
Les vers par messagerie instannée (MSN, Yahoo!) etc.. remplacent les vers par messageries.. qui sont de moins en moins utilisés par les auteurs de malwares, voir Les vers de messagerie ne sont plus vecteur 1 des infections
Voici une vidéo qui illustre le fonctionnement des virus MSN.
L'infection permet le contrôle de votre PC par le pirate, en général, les pirates font soit télécharger :
- du Trojan.Vundo pour faire ouvrir des popups de publicité et toucher de l'argent
- du Trojan.DSS / Seneka lié à des infections rogues.
- Du Trojan.Waledac et s'ensuit du Cutwail, le PC rejoint alors un autre botnet et est utilisé pour spammer (voir la vidéo Trojan.Cutwail).
(Téléchargement direct de la vidéo : http://www.malekal.com/fichiers/spywares/Virus-MSN.avi)
Liens relatifs au sujet :
- Infection par MSN, Explications, prévention, désinfection
- Liste des infections MSN et leurs procédures de désinfections
- Arnaques par sites MSN Blockeurs - messages de SPAM envoyés automatiquement aux contacts
Supprimer les infections MSN - Voici les deux outils qui permettent de nettoyer ces infections : http://www.malekal.com/tutorial_MSNFix.php
