Avis du CERT-FR
Objet : Cheval de Troie : Troj/qaz
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Accès aux données
- Cheval de troie
- Propagation de virus
Systèmes affectés
- Microsoft Windows 2000 ;
- Microsoft Windows 9x ;
- Microsoft Windows NT.
Description
Troj/Qaz est un cheval de Troie permettant à un utilisateur mal intentionné de pouvoir avoir accès, à distance, à une machine infectée.
Lors de son exécution ce cheval de Troie recherche le fichier « notepad.exe » et le renomme en « note.exe ». Il duplique son propre code dans un nouveau fichier nommé « notepad.exe ».
Lorsque l'utilisateur exécute « notepad.exe », le cheval de Troie s'exécute et lance également l'application « bloc note ». Il modifie également la base de registre afin de se charger au démarrage de la machine.
Détection et solution provisoire
Rechercher sur le disque la présence des fichiers suivants :
W32.HLLW.Qaz.A ou Qaz.Trojan
Rechercher la présence de « note.exe » et le renommer en « notepad.exe »
Supprimer dans la base de registre à l'emplacement
HKEY_LOCAL_MACHINE\Software\Microsoft\``Current\Version\Run la clé :
StartIE=notepad.exe
Solution
Mettre à jour votre anti-virus
Documentation
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 août 2000 | version initiale. |