Vers 'SMB' se propage par MSN!

[Invité tesgaz]

Salut,

Un vers qui utilise le Messager MSN de Microsoft comme un moyen de transmission a été découvert en Corée et se propage rapidement!

 

Nommé Smess, le ver est un mutant du vers Sinmsn découvert à la fin de Juillet.

 

Lorsque un ordinateur est infecté, le vers envoie un ficihier 'SMB.EXE' d'une taille approximative de 164,000 bytes à tous les utilisateurs enregistrés dans la liste des amis.

 

Même si le virus n'a aucune fonctione déstructive directement pour l'ordinateur, il peut augmenter l'utilisation de la bande passante, ralentir les ordinateurs, etc...

 

Pour éviter une infection, il est recommandé de refuser tous les transfers de fichiers

 

Le vers se dézip avec les fichiers suivantes sur le disque C:

 

    * smb.exe

    * admagic.exe

    * test.txt

 

et dans le répertoire Windows :

 

    * atl.dll

    * raw32x.dll

    * sm.dll

    * uz.exe

 

et inscrit dans les registres la clef suivante :

 

KEY_LOCAL_MACHINE\SOFTWARE\Micorosoft\Windows\CurrentVersion\Run\

et inscrit la clé :

svchost = admagic.exe.

 

Comment réparer manuellement :

 

  1. Démarrer le gestionnaire de taches . (Ctrl alt del)

  2. Selectionner "tableau  des processus"

  3. Click sur 'admagic.exe' puis Terminer le Processus

  4. Aller vers le disque C, et effacer 'smb.exe' et 'admagic.exe'

  5. Aller dans le répertoire Windows, et effacer 'atl.dll,' 'raw32x.dll,' 'sm.dll' et 'uz.exe'

  6. Aller dans les registres (Démarrer - > Executer - > tapper "regedit" cliquer ensuite sur ok, et aller sur : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

et effacer svchost = admagic.exe .

source : http://www.digital-connexion.info/article.php?sid=141

 

Pensez à vérifiez si vous êtes utilisateur de MSN

[Maeke]

Merci pour l'avertissement, je suis en train de prevenir mes amis.

[Gen]

Déjà un ver c pas discret quand ça arrive ... mais là ça l'est encore moins ... n'acceptez pas les transferts de fichiers sans demander d'abord ce que c'est ... (qui dit msn dit Trillian qui m permet de transférer des fichier avec msn)...

[zefilou]

Merci de l'info, je suis utilisateur assidu de MSN,et je passe le message à mes contacts..

 

Toujurs à l'affut Tesgaz, Merci