Security-X
Forum Security-X => News => Discussion démarrée par: chantal11 le juillet 18, 2012, 09:59:07
-
Un nouveau trojan bancaire : BackDoor.Bebloh.17
Doctor Web informe de la propagation d'un programme malveillant, BackDoor.Bebloh.17, considéré comme un trojan bancaire. Ce programme est dangereux pour les utilisateurs de systèmes de e-banking car il permet aux malfaiteurs de voler les informations que l’utilisateur entre dans les formulaires sur les sites de certaines banques, en interceptant le contenu des champs des navigateurs Internet.
Le trojan se propage via du spam, utilisant (usurpant) le nom de DHL. Suite à son lancement, BackDoor.Bebloh.17 sauvegarde une copie de lui-même dans un des dossiers système puis supprime le fichier de départ. Le nom de la copie contient un de ces noms : win, video, def, mem, dns, setup, user, logon, hlp, mixer, pack, mon, srv, exec ou play, parfois plusieurs, avec des symboles aléatoires en plus, par exemple : monnw.exe, deftwin.exe, defpr.exe, winlexec.exe ou monkpack.exe. Ensuite, le trojan modifie la clé du registre relative à l’autodémarrage des applications pour provoquer le lancement automatique du programme malveillant au moment du démarrage du PC.
http://news.drweb.fr/show/?i=674&c=5
BackDoor.Bebloh.17 (http://vms.drweb.com/virus/?i=1865046)