Virus chez un abonné du forum, attention aux emails

Mer 26-02-2003, 11:13

Salut

Je viens de recevoir un message de CHROMA2 <CHROMA2@wanadoo.fr>, contenant un executable BAT et une photo (tres dégradée) d'Aerotech, et dont le titre est "Place du SPORT ne fait que publier l"

Voila le bat
publier.bat audio/x-midi 127.06 KB
amha c louche ;-);

Bon ça signifie qu'un archer qui est venu sur le forum est infecté et que le virus repompe son carnet d'adresse, des extraits de ses documents et messages avant de les envoyer. Veuillez donc mettre à jour vos antivirus, je vais essayer d'analyser le virus et de trouver plus d'infos dés que je serais chez moi (dans l'apres midi);

Surtout n'ouvrez pas un message louche comme celui la, et attention Outlook n'affiche pas les extensions dans certains cas.

Cédric

Mer 26-02-2003, 11:20

Juste une précision, il me semble que le probleme puisse venir particulierement d'un abonné wanadoo, vu que le mail vient de leurs serveurs.
Mais que les autres se blident aussi.
Voila un antivirus gratuit que je teste depuis quelques temps, il semble bien
http://www.free-av.com/

Cédric

Mer 26-02-2003, 14:31

Antivir a identifié le virus, c'est Worm/KLEZ.E

voila sa fiche (anglais);

http://www.viruslist.com/eng/viruslist.html?id=4292
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.e@mm.html

En résumé,
- il remplit vos fichiers de zero
- il libre un virus
- il s'envoit à un paquet de monde avec sujet et texte du mail aléatoire
- il utilise une faille de Outlook pour tromper les utilisateurs qui le recoivent

Cédric

	Integralsport - Le forum du tir à l'arc depuis 2001 Index du Forum -> Le forum, le site et le wiki	Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1