Les Virus MSN

[Malekal_morte]

Vous trouverez sur cette page les infections MSN les plus fréquentes dont vous êtes suceptibles de faire la rencontre.
Depuis début 2007, les infections MSN ont fait leur apparition. Depuis Juin, on observe une accélaration, au mois de septembre casi de nouvelles variantes de vers sortent tous les 1/2 jours.

Les propagations se font par des messages puis l'envoi automatique de fichiers.
Actuellement, la majorité des vers usent du le social engineering pour se propager puisqu'ils proposent des photos de vacances, webcam ou autres avec l'envoi automatique d'un fichier zip qui ne contient pas du tout des photos mais le vers.

Les utilisateurs naifs acceptent le fichier zip, executent le contenu et ils sont infectés à leurs tours.
Une fois exécuté, vous êtes infecté... votre PC est alors sous le contrôle du pirate, c'est un PC Zombi faisant parti d'un botnet

Les vers par messagerie instannée (MSN, Yahoo!) etc.. remplacent les vers par messageries.. qui sont de moins en moins utilisés par les auteurs de malwares, voir Les vers de messagerie ne sont plus vecteur 1 des infections

Voici une vidéo qui illustre le fonctionnement des virus MSN.
L'infection permet le contrôle de votre PC par le pirate, en général, les pirates font soit télécharger :

• du Trojan.Vundo pour faire ouvrir des popups de publicité et toucher de l'argent
• du Trojan.DSS / Seneka lié à des infections rogues.
• Du Trojan.Waledac et s'ensuit du Cutwail, le PC rejoint alors un autre botnet et est utilisé pour spammer (voir la vidéo Trojan.Cutwail).

(Téléchargement direct de la vidéo : https://www.malekal.com/fichiers/spywares/Virus-MSN.avi)

Liens relatifs au sujet :
- Infection par MSN, Explications, prévention, désinfection
- Liste des infections MSN et leurs procédures de désinfections
- Arnaques par sites MSN Blockeurs - messages de SPAM envoyés automatiquement aux contacts

Supprimer les infections MSN - Voici les deux outils qui permettent de nettoyer ces infections : https://www.malekal.com/tutorial_MSNFix.php




Plus globalement, vous pouvez lire les pages :

• les virus informatiques
• Pourquoi et comment je fais infecter ?
• La sécurité de son Windows, c'est quoi ?
• Infections VS Antivirus
• Sécuriser son Windows et connaître les menaces qui vous liste les moyens de propagation et menaces sur internet et vous donne des conseils pour sécuriser votre ordinateur.

[Malekal_morte]

Un papier de Trend-Micro a propos des "Virus MSN" - SDBot (en anglais).

"SDBOT IRC Botnet Continues to Make Waves" : http://us.trendmicro.com/imperia/md/con ... es_pub.pdf

[Malekal_morte]

A noter l'ajout de Win32/Yimfoca dans le MSRT qui est une des familles de vers MSN assez répandus : http://www.microsoft.com/security/porta ... 32/Yimfoca