Bagle est de retour !

[chantal11]

Bonjour,

Bagle est un vers qui se propageaint par P2P qui a fait fureur entre 2007 et 2008 (voir sa fiche sur le forum http://forum.malekal.com/bagle-beagle-trojan-tooso-t4442.html?hilit=bagle#p29938 ).
Ce dernier créés des droppers zippés avec des noms de cracks et les plaçait dans le dossier de partages du client P2P.
L’internaute qui téléchargeait des cracks sur P2P, executé le dropper du malware qui s’installait sur sa machine et se propageait à nouveau via son client P2P.

Ce malware avait des fonctions de KillAV (mais il bloquait aussi certains fix comme Combofix ou GMER).
En général, il endommageait le fichier executable pour le corrompre, à l’execution, on obtenait le message : « nomdufichierdelantivirus.exe n’est pas une application win32 valide »

Ce dernier est devenu discret à partir de 2009 pour le voir plus que rarement sur les forums.

Depuis quelques jours, Bagle est réapparu mais par exploit sur site WEB.

Bagle par exploit sur site WEB - Malekal