Troyen
Vundo.B

Vundo.B est un troyen qui se présente sous la forme d'un fichier téléchargé et installé automatiquement lors de la visite de certains sites web douteux si l'internaute utilise une version vulnérable du navigateur Internet Explorer. Le troyen affiche alors des fenêtres publicitaires intempestives, puis télécharge et exécute des programmes adwares sans l'autorisation de l'utilisateur.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs d'Internet Explorer doivent aussi mettre à jour leur système via le service WindowsUpdate afin de corriger une éventuelle faille exploitée par le troyen pour s'exécuter automatiquement à l'insu de l'utilisateur.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le troyen. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FxVundoB pour rechercher et éliminer le troyen.

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Vundo (Mc Afee)
Troj/AgentSpy-A (Sophos)
Adware.VirtuMonde (Symantec)
Trojan.Vundo.B (Symantec)

TAILLE :
520.212 octets

DECOUVERTE :
27/04/2005

DESCRIPTION DETAILLEE :
Vundo.B est un troyen (trojan), c'est-à-dire un programme incapable de se multiplier et de se propager par lui-même, contrairement aux virus. Il se présente sous la forme d'un fichier téléchargé et installé automatiquement lors de la visite de certaines pages web douteuses lorsque l'internaute utilise une version vulnérable du navigateur Microsoft Internet Explorer.

Le troyen s'installe alors dans un répertoire sous un nom aléatoire avec une extension en .DLL, puis modifie la base de registres afin d'être exécuté à chaque démarrage de l'ordinateur. Vundo.B déclenche l'affichage de fenêtres publicitaires intempestives, puis tente de télécharger et d'exécuter des adwares (programmes affichant des publicités) sans autorisation.