[Renard]

Sdbot.CHA est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d'un message contenant un fichier Dance_dec_jpg.zip prétendument envoyé par un contact. Si le fichier contenu dans cette archive est exécuté, le virus s'envoie à tous les contacts MSN puis ouvre une porte dérobée permettant la prise de contrôle distance de l'ordinateur infecté via un canal IRC particulier.

Le virus Sdbot.CHA se propage via le logiciel MSN Messenger et se présente sous la forme d'un message envoyé en apparence par un contact connecté. En réalité, le message est envoyé par le virus lui-même, après avoir pris le contrôle du logiciel de messagerie instantanée de sa victime, à son insu.

Quelques exemples de messages possibles:

eeeh c mes tof :p
c seulement mes tof de derniers vacances
tu dois voire les tof de notre bande
comment est-ce que je regarde sur cette photo ?
le lol ceci est drôle
ma soeur a voulu que tu regarde ca
défaut de la reproduction sonore avez-vous vu ceci ?
looooook :p
loooooooooooool :D
lol he looks weird on this photo
omg check this out man this is funny
lol you got to see this :P


source, détail et procédure de désinfection chez secuser.com
_________________
Liens à consulter
Annuaire Micro-astuce :: Nos dossiers :: Plan du site

[VertigO]

Salut,

Merci pour l'info
Cà fait 3 jours qu'elle se balade et à déjà fait du chemin sur les forum...


Petit rappel: pour les infections MSN, utiliser MSNFix, même si l'on a un antivirus ! En effet, Secuser dit qu'il faut mettre à jour la base virale mais cela peut ne pas suffire (par exemple si l'on possède Avast!, Norton ou Mc Afee).
_________________