Rapport hebdomadaire Panda Software sur les virus et les intrusions

Demander un devis  

Le rapport de PandaLabs s’intéresse cette semaine au ver Ridnu.C et aux chevaux de Troie Evilx.A et Clagge.G.

Ridnu.C est certainement un des malwares les plus romantiques détectés par PandaLabs. Sa principale fonctionnalité est d'écrire des mots doux dans le Bloc-Notes à chaque fois que l'utilisateur ouvre ce programme. Le ver écrit des messages en anglais tels que “dear my princess, I wanna take you to my palace” (“Ma douce princesse, je veux t'amener dans mon palais”) ou “I miss you cute smile” (“Ton joli sourire me manque”). De plus, il crée sur le bureau un fichier du nom de “Message for my princess” (“Message pour ma princesse”). Une fois exécuté, le ver ouvre le Bloc-Notes et affiche un des messages indiqués ci-dessus.

Ridnu.C affiche un autre message (“MR COOLFACE!”) lorsque les utilisateurs essaient d'utiliser la fonction Exécuter du menu Démarrer de Windows. “Ce malware est certes romantique, mais il est aussi ennuyeux. Il ouvre le lecteur CD et éteint et allume l'écran toutes les 5 secondes.” indique Luis Corrons, le directeur technique de PandaLabs.

Le ver se propage dans des emails qu'il crée lui-même. Le fichier contenant le ver porte des noms tels que “Sahang dan Timah.scr”, ”Bangka Island.scr” ou “Pantai Pasir Padi.scr”.

Pour plus d’informations et/ou devis sur les produits Panda Software. Merci de nous contacter au 08 70 44 56 64 ou par mail : panda@micro-securite.com