Risque
Cheval de Troie
Systèmes affectés
Windows 9x
Résumé
Simpson est un cheval de Troie qui se propage par un fichier compressé (zip) auto-extractible nommé SIMPSONS.EXE
Description
Ce cheval de Troie proposé sous forme de fichier exécutable contient deux fichiers SIMPSONS.BAT et SIMPSONS.BMP.
Lorsque le fichier SIMPSONS.EXE est lancé il extrait les fichiers et exécute automatiquement SIMPSONS.BAT.
SIMPSONS.BAT utilise la commande DELTREE.EXE pour effacer les disques de A: à D:.
Ce cheval de Troie n'affecte pas Windows NT ni Windows 2000 car la commande Deltree n'existe plus sur ces versions.
Solution
Mettre à jour votre anti-virus
Documentation
Site Sophos
http://www.sophos.com/virusinfo/analyses/trojsimpsons.html
Site Symantec
http://www.sarc.com/avcenter/venc/dat/simpsons.trojan.html
