Badtrans (WORM_BADTRANS.B)

Dans tous les cas, le virus aura comme première extension soit .MP3, soit .DOC ou .ZIP. La seconde extension sera .PIF ou .SCR. Il exploite des failles de sécurité d´Outlook (et d´Outlook Express) pour infecter le PC, même si vous n´ouvrez pas le fichier attaché, ce qui augmente considérablement sa propagation.

Utilisant la messagerie de Microsoft et certaine faille au niveau du MIME pour contaminer les PC tournant sous Windows, ce virus crée la fichier \Windows\System\Kdll.dll qui enregistre automatiquement toutes les frappes que vous faites sur votre clavier, donc tout ce qui ressemble de près ou de loin à un mot de passe, à un numéro de carte bancaire ou autres informations sensibles.

Une fois contaminé, votre ordinateur enverra le virus aux adresses présentes dans votre carnet, il terminera son travail par l'envoi d'informations personnelles à l'une des 20 adresses de courriel programmées par l'auteur du virus et il modifiera votre base de registres.

Comment s'en débarasser !

-	Télécharger et exécuter W32.Badtrans.B@mm Removal Tool
-	Guide d'utilisation du W32.Badtrans.B@mm Removal Tool - Symantec (anglais)
	Microsoft offre une retouche permettant de corriger la faille provenant du MIME
	Comment le retirer manuellement - Trend Micro (anglais)
	Recevez nos nouveautées par courriel

Sylvain RaymondSuggérez ce texte à un ami 
Megagiciel.com
1 décembre 2001
 
<<< retour à la zone Alerte aux virus