Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

nicotix

Virus ou pas virus ???

Messages recommandés

Virus "Vote", un ver dangereux qui exploite l'émotion post-attentats

 

Non, ce n'est pas un virus-ver encombrant de plus. Cette redoutable

 

bestiole non seulement se réplique, mais elle efface le disque dur

 

contaminé. Elle appâte ses victimes en jouant sur la corde sensible.

 

 

 

Un nouveau virus-ver, capable d'effacer le disque dur de ses victimes,

 

exploitant l'émotion née des attentats du World Trade Center, a été

 

répertorié lundi 24 septembre dans les banques de données des principaux

 

éditeurs de logiciels anti-virus. Pour l'instant, il n'a été détecté que

 

dans quelques dizaines de cas aux États-Unis et ne s'est pas propagé en

 

Europe ou en Asie. ZDNet lui attribue un indice de dangerosité de 6 sur une

 

échelle de 10.

 

Surnommé "vote" - ses noms de code étant TROJ_VOTE.A ou W32.Vote.a@mm - ce

 

nouveau ver se transmet, comme à l'accoutumée, via la messagerie Outlook.

 

Il utilise l'outil de Microsoft pour se répliquer en se renvoyant à tous

 

les contacts du carnet d'adresses, explique notamment l'alerte de Trend

 

Micro.

 

 

 

Rien de bien novateur donc, si ce n'est le sujet du courrier : "Peace

 

between America and Islam !" (paix entre l'Amérique et l'Islam), ainsi que

 

le corps du texte : "Hi! is it a war against America or Islam! Let's vote

 

to live in peace!" (Salut, est-ce une guerre contre l'Amérique ou l'Islam.

 

Votez pour vivre en paix). Bref, un appel à la paix, qui exploite la

 

récente tragédie américaine et surtout les représailles qui se préparent.

 

La pièce jointe, à ne surtout pas ouvrir, bien entendu, est également

 

nommée "WTC.exe" en référence au World Trade Center. A priori,

 

l'utilisateur croit lancer un programme permettant de signer la pétition.

 

Il s'agit en fait d'un piège activant le virus, qui contamine aussitôt le

 

PC.

 

En premier lieu, le ver efface ou modifie certains fichiers système de

 

Windows, dont ceux utilisés par la plupart des antivirus, ce qui les rend

 

inopérants, du moins dans leur version actuelle. Le virus va ensuite

 

reconfigurer la page de démarrage du navigateur et la remplacer par

 

ce message en anglais : "Amérique... Dans quelques jours vous allez voir ce

 

dont nous sommes capables !!! C'est notre tour >>> ZaCKer est tellement

 

désolé pour vous.''

 

 

 

Disque dur formaté

 

 

 

Mais le pire reste à venir. Il reprogramme le fichier de démarrage

 

"autoexec.bat" en lui ajoutant une ligne de commande lançant le formatage

 

du disque C:. Au prochain démarrage du système, donc, l'utilisateur aura la

 

mauvaise surprise de voir son disque dur s'effacer.

 

Pour se prémunir de cette attaque, une mise à jour de son antivirus est

 

indispensable : les patchs de sécurité de Microsoft pour Outlook 98 ou

 

Outlook 2000 protègent également de ce virus. Pour Outlook Express, il faut

 

installer une autre rustine intégrée avec la dernière version d'IE 5.5 ou

 

installer IE 6.0. Ces mises à jour permettent de bloquer les pièces jointes

 

dont les vbs-script.

 

Enfin, pour parer au plus pressé, Trend Micro propose quelques solutions

 

palliatives. Dernier conseil, en cas de contamination, avant d'éteindre son

 

ordinateur, il faut effacer toute ligne comportant la mention "Format C:"

 

dans le fichier "autoexec.bat". Il suffit pour cela d'exécuter la commande

 

"Sysedit" dans l'onglet "Exécuter" du "Menu Démarrer" pour éditer en mode

 

texte le fichier "autoexec.bat".

Partager ce message


Lien à poster
Partager sur d’autres sites

Puré NICOTIX! g tout plein de vomi sur mon écran!!!

 

icon_Mdr.gif

 

en tout cas, pas glop le virus!!

 

Ils sont chiants les mecs qui font ca!!

 

g recu un mail de mon anti-virus qui m'en parlé aussi, donc, je vote pour virus!!

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×