|
Un nouveau virus circulant sur les serveurs MSN a été détecté par McAfee. PrésentationCe ver est une variante du ver W32/Checkout se propageant sur Messenger le jour de Noël. Les définitions de virus de certains antivirus pourraient détecter ce ver comme Generic.Backdoor.u trojan. Autres noms (selon antivirus) : - Backdoor.Win32.PBot.b
- IM-Worm.Win32.Agent.av
CaractéristiquesCe ver se propage via les transferts de fichier MSN à l'intérieur d'une archive ZIP nommée : Christmas-2007.zip (environ 56 KB). Vous pourrez reçevoir un des messages suivants dans votre fenêtre de conversation, en anglais ou en espagnol : Christmas photo! : D vengo de fi este foto Album Hey i qu hace el Album de foto! Si ve a el loL del em xmas photo!:D haha :D lol, christmas pictures off me hola, My Christmas picture of you ;)
|
Ce ver créé une copie de lui-même dans le dossier (C étant votre lecteur) : - C:\Windows\Servidevice.exe
- C:\Windows\Christmas-2007.zip
|
Il créé aussi une clé registre dans le dossier suivant : - HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\Run\
"ryan1918"="servidevice.exe" |
(pour accéder au registre : "Démarrer", "Exécuter" puis taper dans la fenêtre regedit et validez). Symptômes- Présence des fichiers et clés cités ci-dessus
- Connexion inattendue à des sites Web douteux
- Vos contacts MSN reçoivent des messages leur envoyant un dossier zip
|
Eradication du VirusFaites un scan avec votre antivirus préféré qui devrait normalement le détecter. Vous pouvez aussi utiliser le désinfecteur LiveKill : Télécharger le désinfecteur LiveKill pour Vista Télécharger le désinfecteur LiveKill pour XP Vous pouvez également utiliser cet antivirus gratuit en ligne qui scannera le contenu de votre ordinateur.
Personne a commenté cet article. |
Archives 
Messenger Mac
