Norvarg est un virus qui se propage par email et KaZaA. Il arrive par mail avec un message dont le titre est aléatoire ("Error", "Status", "Server Report", "Mail Transaction Failed", "Mail Delivery System", "hello" ou "hi" ). Il est accompagné d'un fichier joint dont l'extension est soit .BAT, .CMD,.EXE, .PIF, .SCR ou .ZIP et dont l'icône est souvent celle d'un simple fichier texte.

Lorsque ce fichier est exécuté, le virus s'envoie aux contacts dont les adresses figurent dans le carnet d'adresses Windows et divers autres fichiers.
Il installe une porte dérobée qui peut permettre à ses créateurs de prendre la main à distance sur le poste contaminé. Pour cela, il tente pour cela d'ouvrir le port TCP 3127 et, si celui-ci n'est pas disponible il incrémente sa recherche (3128, 3129...) jusqu'au port 3198.

Plus d'informations :
http://solutions.journaldunet.com/0401/040128_virus_mydoom.shtml
http://www.secuser.com/alertes/2004/novarg.htm

Le virus Bagle.A découvert le 18/01/2004 est un virus malicieux qui se propage par email. Il se présente sous la forme d'un message dont le titre est "Hi" et qui comporte un fichier joint dont le nom est aléatoire, avec extension en .EXE et dont l'icône est celle de la calculatrice Windows.

Bagle.A altère les clés de registre de Windows et il veille sur les ouvertures de ports TCP, en particulier sur le port 6667, afin de se diffuser plus facilement. Enfin, il cherche à télécharger le cheval de Troie (trojan) Mitglieder.

Lorsque le fichier joint est exécuté, la calculatrice de Windows apparaît pour faire diversion, mais pendant ce temps le virus s'envoie aux adresses présentes dans le carnet d'adresses Windows ainsi que divers autres fichiers. Ensuite il tente de se connecter à plusieurs sites Internet dont les adresses sont préprogrammées.

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

Autres noms :
Bagle (F-Secure)
I-Worm.Bagle (Kaspersky)
W32/Bagle@MM (McAfee)
W32/Bagle-A (Sophos)
W32.Beagle.A@mm (Symantec)
WORM_BAGLE.A (Trend Micro)