[Alerte Virale] Kelvir.AZ se propage via msn

[Sév]

Bonjour à tous,

Du nouveau sur ce ver, variante de Spybot worm :

"Le virus Kelvir.AZ se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d'un message prétendument envoyé par un contact MSN, contenant un lien de la forme http:/[divers].templates4friends.com/gallery.php?email=[login]@hotmail.com, précédé d'un court message en anglais dont "lol you'll like this".

Si le destinataire clique sur le lien hypertexte, il se voit proposer le téléchargement et/ou l'exécution d'un fichier [login]@hotmail.com, qui n'est pas une adresse de messagerie mais un fichier exécutable en .COM. Lorsque ce fichier est exécuté, le virus s'installe, le virus s'envoie à tous les contacts MSN sous la forme d'un court message contenant un lien vers le fichier viral à télécharger, tente de télécharger et d'installer une variante du virus Spybot (W32.Spybot.OFN) autorisant la prise de contrôle à distance de l'ordinateur par un individu malveillant, puis tente de désactiver les principaux antivirus et logiciels de sécurité éventuellement installés sur l'ordinateur.

30/04/05 : suite à notre intervention, la page web utilisée pour provoquer le téléchargement du virus a été supprimée par le propriétaire du serveur, qui a vraisemblablement été victime d'un piratage de la part de l'auteur du virus. Les utilisateurs doivent néanmoins rester particulièrement vigilants vis-à-vis des liens hypertextes contenus dans les messages, car l'auteur du virus s'est engagé dans une stratégie de multiplication des variantes qui même si elles ne connaissent pas toutes une propagation importante risquent d'atteindre ponctuellement l'utilisateur dont un contact se serait laissé piéger."

Source