Mocbot, aussi appelé Wargbot ou Graweg, est un virus qui exploite la faille révélée par la dernière mise à jour de Microsoft dans son bulletin de sécurité MS06-040.
Une fois ouvert par l’utilisateur inconscient, les premières commandes du virus lancent le téléchargement de lignes de codes, ainsi que d’un cheval de Troie appelé Ranky.
Les postes ainsi infectés ne sont pas sérieusement menacés, puisque l’objectif de Mocbot n’est pas de s’attaquer à la machine qui l’héberge, mais au contraire de la transformer en zombie, c’est à dire en serveur relai de campagnes massives de spams.
Fanch