l'éditeur de solutions de sécurité Panda Software vient de diffuser un communiquer mettant en garde les utilisateur du logiciel MSN Messenger (Ou Windows Live Messenger) contre la propagation d'une nouvelle variante du ver BlackAngel.B qui se répand actuellement.



Afin de se propager, le malware envoie des messages à toutes les personnes de la liste des contacts MSN de l'utilisateur et envoie une copie de lui-même, présentée comme étant une vidéo du nom de 'Fantasma' (fantôme). Si le destinataire ouvre le fichier, une image s'affiche à l'écran avec un texte en espagnol : “En el 1er día te espantas, en el 2º te desesperas, en el 3º buscas ayuda y en el 4º mueres” (le 1er jour tu es effrayé, le 2ème jour désespéré, le 3ème jour tu cherches de l'aide et le 4ème tu meurs). Tout un programme !



Lorsque le fichier est exécuté, le code malveillant BlackAngel.B effectue plusieurs modifications dans le système. Il ferme notamment plusieurs programmes de sécurité (logiciels antivirus, firewalls, etc.) afin de ne pas être détecté. Il tente également de fermer certaines fenêtres dans le but d'empêcher sa victime d'utiliser les outils de configuration du système d'exploitation. Il s'agit des fenêtres suivantes :



- Le gestionnaire des tâches Windows

- Le panneau de configuration

- L'éditeur de base de registres

- L'utilitaire de configuration système

- L'outil de restauration du système



Pour se diffuser à tous les contacts enregistrés dans MSN Messenger, le ver bloque une fenêtre de l'application et empêche l'utilisateur d'y accéder. Depuis cette fenêtre, il entame une conversation avec les contacts, au cours de laquelle il envoie des messages tels que "jaja look a that" ou "mira este video" et donne une adresse web depuis laquelle le ver est téléchargé pour infecter l'ordinateur.



Attention donc si vous recevez ce genre de messages !