Virus : Zhelatin.CQ

Virus
Zhelatin.CQ

Zhelatin.CQ est un virus qui se propage par courrier électronique. Il se présente sous la forme d'un message en anglais accompagné d'un fichier joint dont l'extension est .EXE, en tentant de se faire passer pour une dépêche d'actualité annonçant un incident militaire ou une déclaration de guerre impliquant l'Iran, les Etats-Unis ou Israël.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est intriguant ou attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur puis l'avoir analysé avec un antivirus à jour.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur.

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
Trojan.Peed.Gen (Bit Defender)
Trojan.Small-1604 (ClamAV)
Trojan.Packed.80 (DrWeb)
W32/Trojan.ADUB (F-Prot)
Email-Worm.Win32.Zhelatin.cq (F-Secure)
Email-Worm.Win32.Zhelatin.cq (Kaspersky)
W32/Dref-AF (Sophos)
WORM_NUWAR.AOK (Trend Micro)

TAILLE :
51.342 octets

DECOUVERTE :
08/04/2007

DESCRIPTION DETAILLEE :
Le virus Zhelatin.CQ se présente sous la forme d'un message en anglais dont le corps est vide et le titre variable :

• Missle Strike: The USA kills more then 20000 Iranian citizens
  
• Missle Strike: The USA kills more then 1000 Iranian citizens
  
• Missle Strike: The USA kills more then 10000 Iranian citizens
  
• Israel Just Have Started World War III
  
• USA Just Have Started World War III
  
• Iran Just Have Started World War III
  
• USA Missle Strike: Iran War just have started
  
• USA Declares War on Iran
  

La pièce jointe est un fichier dont la taille est 50 Ko, possédant une extension .EXE et un nom variable :

• News.exe
  
• More.exe
  
• Read More.exe
  
• Click Here.exe
  
• Click Me.exe
  
• Read Me.exe
  
• Movie.exe
  
• Video.exe
  

Si ce fichier joint est exécuté, le virus se copie sur le disque dur sous un nom aléatoire, modifie la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie automatiquement aux adresses figurant dans le carnet d'adresses Windows et divers fichiers en utilisant une adresse d'expéditeur usurpée ou falsifiée, puis tente de désactiver certains antivirus et pare-feux personnels.

Mettre votre anti-virus à jour.

merci audoise pour l'info , je reçois la newsletter de secuser donc je m'en suis occupé ce matin !!
bises

Merci audoisinette, donc ce ver est vraiment dangereux et j'ai bien fait de ne pas ouvrir ce fichier, d'habitude je met tout à la poubelle mais là comme on me donnait le nom d'un virus cela m'a intrigué d'où ma demande..bonne journée bisous klorose

merci de nous l'avoir signalé:suspect: martine