Un virus se fait passer pour le WGA de Microsoft

[Malekal_morte]

W32/Cuebot-K semble se propager via le réseau de messagerie instantanée AIM d'AOL. Le plus souvent, lors de la réception d'un message qui semble émaner d'un de vos contacts, un hyper-lien se matérialise, vous enjoignant de le cliquer. Un programme exécutable "wgavn.exe" est alors téléchargé sur votre PC, et si vous avez le malheur de l'installer--ce que le nom du fichier peut vous encourager à faire--, vous serez immédiatement infecté. Un processus "wganv.exe" apparaîtra dans votre gestionnaire de tâches, et un examen de la liste des pilotes installés sur votre machine le listera comme "Windows Genuine Advantage Validation Notification", mais à ce stade-là, le mal sera déjà fait : "Cuebot-K" s'attaquera à vos logiciels de protection, fermera le pare-feu de Windows, fera de nombreux emprunts à vos fichiers personnels, et provoquera des dénis-de-service généralisés.

Suite de l'article : http://www.generation-nt.com/actualites ... ver-virus/

W32/Cuebot-K : http://www.sophos.com/security/analyses/w32cuebotk.html