[Dr.Web] Un nouveau bot IRC propage du spam via les messageries instantanées

[chantal11]

Bonjour,

Un nouveau bot IRC, BackDoor.IRC.IMBot.2 se propage. Comme les autres versions de la même famille, ce bot est capable d'envoyer du spam via les messageries instantanées, de télécharger et de lancer des fichiers exécutables ainsi que d’exécuter les commandes d’un serveur distant pour lancer des attaques DDoS.

Il existe un grand nombre de modifications des trojans utilisant le protocole IRC (Internet Relay Chat) permettant d’effectuer un échange de messages en temps réel. De plus en plus de nouvelles versions des bots IRC apparaissent. Le BackDoor.IRC.IMBot.2, néanmoins, se différencie des autres versions de la même catégorie.

BackDoor.IRC.IMBot.2 se propage de la même façon que les autres bot IRC: il sauvegarde une copie de lui-même sur les périphériques amovibles sous le nom d’usb_driver.com et crée un fichier autorun.inf dans le répertoire racine du disque, ceci lui permettant de lancer le trojan lorsque le périphérique est lancé (sauf si cette fonctionnalité a été bloquée auparavant sur le PC).

Lire la suite sur Dr.Web