Aller au contenu


Photo
- - - - -

Virus!


  • Veuillez vous connecter pour répondre
6 réponses à ce sujet

#1 yul

yul

    Full Patch Member

  • Membres
  • 1 137 messages

Posté 29 juin 2001 - 09:52

Je pense que tt le monde connait le virus KAK.HTM.

Pour ceux qui ne le connaisse pas, c un virus de type worm, qui se contente d'afficher un message tt les 1er ou 15 du mois du style Krosoft c pas bien.

C pas méchant mais c chiant, car il se propage par les mails grace a la signature.

Les antivirus ne savent pas le supprimer, ilsle détecte mais le supprime pas (et meme avec la dernière mise à jour).

Je connait la méthode manuelle pour le supprimé, mais c pas pratique!

Alors voila je fait appel a vos connaissances pour pouvoir créer un batch ou un script que l'on pourrais lancer au démarrage de la machine et qui supprimerais se virus!

Voilà la méthode manuelle de suppression :

- Rechercher *.hta

supprimer tout

- Rechercher kak

supprimer tout

- editer autoexec.bat

supprimer les 2 dernières lignes commencant par @echo

- supprimer le fichier Aek.bat

- dans outlook

outils//option//signature

supprimer la signature

- exécuter msconfig

décocher la liugne CaGou (c un truc comme ca, jme souvient plus exactement)

Voila comme vous pouver le constater c long!!

J'espère que vous pourrer m'aider!
  • 0

PUBLICITÉ

    Annonces Google

#2 leneuf22

leneuf22

    Full Patch Member

  • Membres
  • 1 340 messages

Posté 29 juin 2001 - 06:32

Je l'ai bien chopé une quarantaine de fois ce ver...

Donc j'ai un script de désinfection, plus simple que la méthode de yul ! C'est ici.

Il y a un site sur les vers : http://aspirine.altasecu.com C'est là bas que j'ai trouvé le script.
  • 0

#3 yul

yul

    Full Patch Member

  • Membres
  • 1 137 messages

Posté 01 juillet 2001 - 04:03

Merci leneuf22 c exactement ce que je voulait!

Ca m'évitera de passé 4 heures a désinfecter tt les poste un par un!:P

Je vait foutre ca dans l'autoexec.bat, comme ca a chaque démarrage sa désinfectera tout!:-(
  • 0

#4 leneuf22

leneuf22

    Full Patch Member

  • Membres
  • 1 340 messages

Posté 01 juillet 2001 - 10:58

Attention, on ne peut pas mettre un .js dans l'autoexec.

Fais plutôt un raccourci dans démarrer/programme/démarrage et tu rajoutes -s à la fin de la ligne de commande comme ça il ne t'affichera pas les boîtes de dialogue.
  • 0

#5 leneuf22

leneuf22

    Full Patch Member

  • Membres
  • 1 340 messages

Posté 01 juillet 2001 - 11:06

J'avais pas bien lu ton post...

qui se contente d'afficher un message tt les 1er ou 15 du mois du style Krosoft c pas bien.


Hum, c'est pas ça chez moi. Ya un message qui se lance à chaque démarrage, qui dit «Driver Memory Error»

Enfin, ce virus a un avantage, c'est qu'il ne fait rien !
  • 0

#6 ventilo

ventilo

    Mega Power Member

  • Membres
  • 281 messages

Posté 01 juillet 2001 - 11:42

Salut !



Le KAK.HTM se déclarait tout les 1er du mois sur ma bécane avec une boite d'alerte, et quand je cliquais sur ok, il éteignais mon micro cet enfoiré.



@+ ventilo
  • 0

#7 yul

yul

    Full Patch Member

  • Membres
  • 1 137 messages

Posté 02 juillet 2001 - 07:25

il a beaucoup de version en fait!!

Chez moi gen est encore jamais vu les effet!!!

Mais d'aprés sque dit MacAfee c vraiment pas un virus méchant!:P

Encore merci pour ton script , il marche nikel!!

Je croyais que c'été un batch kan j'ai posé mon poste!

Mais merci pour le -s ca je connaissait po!:-(

Je vait le foutre sur tous les potes que g au taf comme ca je serait pépére!
  • 0









Sujets similaires :     x