Le premier ver visant spécifiquement l’application open-source OpenOffice a vu le jour: Badbunny-a. Il fonctionne sur les systèmes Windows, Mac os x et Linux. Sophos le vendeur d’anti-virus admet qu’il constitue une menace très limitée, particulièrement car c’est seulement un virus fait pour demontrer le concept et n’a pas été découvert réellement par le biais d’une infection. Les créateurs de ce virus l’ont envoyé à Sophos.
Le ver utilise son langage de script starbasic pour sauver le code du virus sur le disque sous différentes formes en fonction de la plate-forme.
- Windows : Le ver créé un fichier drop.bad dans votre répertoire mIRC (si vous avez un) qui est alors déplacé à system.ini et également un fichier javascript badbunny.js qu’il execute et qui se réplique dans les autres fichiers du répertoire.
- Mac os x : le ver créé deux scripts ruby (badbunny.rb et badbunnya.rb).
- Linux : Le ver créé un script xchat badbunny.py un script perl badbunny.pl infectant d’autres fichiers Perl.
Le ver essaie seulement de télécharger une image.
comments : 0 Add comment
