Antivirus and Security Software from Sophos

W32/Coconut-A

Alias
  • W32/Conut@MM
Catégorie
Type
Action à mener
Prévalence faible Forte

Récapitulatif

 
Systèmes d'exploitation affectés Windows
Protection disponible depuis 28 septembre 2003 09:46:52 (GMT)
Détecté par Tous les produits Sophos
  • Détection gratuite des virus et spywares
  • Vérification de votre protection antivirus actuelle
  • Votre antivirus est-il vraiment efficace ?

Action

Plus d'informations

W32/Coconut-A est un virus par ajout initial (écrit en C#) et un ver de pollupostage.

W32/Coconut-A place une copie de placement de lui-même avec le nom C:\coconut.exe et place temporairement VBS/Coconut-A avec le nom C:\mail.vbs. Le virus utilise ensuite le VBScript pour envoyer par mail le placeur dans toutes les entrées du carnet d'adresses Windows à l'aide d'un e-mail avec les caractéristiques suivantes :

Objet : The Coconut Game
Texte du message : This game made me feel like I was on a vacation :)
Fichier joint : coconut.exe

W32/Coconut-A affiche ensuite un jeu appelé "Coconut Shy", dans lequel l'utilisateur a trois essais pour atteindre une image de Frans Devaere (pour 1 point) ou de Graham Cluley (pour 2 points) en appuyant sur un bouton. Le virus infecte ensuite dans le système 6 fichiers moins le score ci-dessus.

Le Jeu de la noix de coco

Le virus affiche ensuite une boîte de message indiquant à l'utilisateur combien de points il a obtenu et combien de fichiers sont infectés.

Boîte de message avec les scores

Frans Devaere est un prétendu pirate originaire de Belgique. Graham Cluley, quant à lui, est Senior Technology Consultant et directeur de la communication pour Sophos Anti-Virus.

RSS|Atom
Rapports sur les menaces de virus et de spywares les plus récentes envoyées à votre ordinateur