Gravure-News

[Laddyc]

Les utilisateurs de Windows ont désormais un nouveau ver aux fesses (désolé, c'était trop fort...) : BugBear, un ver de type "cheval de Troie" qui se répand très facilement par e-mail ou réseau, et qui vole tous vos mots de passe et éventuels numéros de carte de crédit (au moyen d'un Key-Logger intégré). Les utilisateurs de Linux, Unix et ceux qui ont un Mac n'ont, pour l'instant, rien à craindre de cette gangrène.

Une bonne façon de se rendre compte si l'on a affaire ou non à BugBear est de vérifier le fichier attaché à un mail que l'on reçoit ; sachant que ce troyen (compressé au format UPX) fait toujours 50,688 bytes, vous pouvez déjà avoir la puce à l'oreille...

BugBear, en plus de modifier votre registre, n'hésite pas à couper votre firewall ainsi que votre antivirus, et ouvre le port 36794 de votre PC pour permettre une intrusion illicite de votre machine. Charmant programme...

Microsoft recommande vivement aux utilisateurs de IE 5.01 et 5.5 de télécharger un patch ; la version 6 étant en principe déjà patchée. Cette rustine fixe le problème d'Incorrect Mime header flaw' et empêche ainsi votre navigateur d'ouvrir les fichiers joints de vos e-mails. Nous vous recommandons par ailleurs de mettre à jour votre antivirus régulièrement, les principaux éditeurs ayant déjà sorti une mise à jour à installer tenant compte de BugBear.

Source : inpact-hardware.com