Accueil Foire Aux Questions Trouver d'autres membres Rechercher Utilisez le vBpad pour stocker des notes personnelles Ici, vous pouvez voir les sujets auxquels vous avez souscris, vos messages privés; et modifier vos informations personnelles et préférences. Statistiques du forum Enregistrez vous gratuitement ! Se déconnecter  
Forum OXMO Forum OXMO > Section Hotline > Hotline Générale > [ACTU] AMUS: Un virus qui parle ...


Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet Poster un nouveau sujet    Poster une réponse
 Pixel  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13116

Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

[ACTU] AMUS: Un virus qui parle ...

Citation:
Un ver informatique d'origine turque tente de parler aux (rares) internautes qui ont reçu et exécuté une pièce infectée jointe à un courriel.

Le message «Je vous vois. Haaaaaaaa. Vous devez venir en Turquie. Je nettoie votre ordinateur. 5. 4. 3. 2. 1. 0. Au revoir.»

La bestiole détournerait également la page de démarrage d'Internet Explorer dans le but d'afficher un message se plaignant de la piètre qualité des connexions Internet en Turquie, le but probable de la création du ver informatique selon Sophos.

Source: www.pcinpact.com


W32/Amus-A is a worm for the Windows platform.
In order to run automatically when Windows starts up W32/Amus-A creates the following registry entry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microzoft_Ofiz=C:\WINDOWS\KdzEregli.exe.
W32/Amus-A uses the automation interface to Microsoft Outlook. The worm replicates by including the executable as an email attachment. Subjects used by the virus include:
"Listen and Smile"
"Hey. I beg your pardon. You must listen"
W32/Amus-A attempts to use the Microsoft Speech engine to read the following greeting to 'listening' users:
"How are you? I am back. My name is mister hamsi. I am seeing you. Haaaaaaaa. You must come to turkiye. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule."
During playback, the worm may be performing malicous actions based on the current day of the month:
10th, 23rd - worm removes files matching *.ini from the Windows folder.
2nd, 15th, 17th - worm removes files matching *.dll from the Windows folder.
W32/Amus-A may then alter the following registry entries:
HKCU\Software\Microsoft\Masum\
Who = "OnEmLi_DeGiL"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\
Start Page = "Konneting du pepil and dizkoneting you. Anlami: Baglansan ne
olacak, baglanmasan ne olacak. Zaten hatlar burada rezalet."

Source: http://sophos.com



__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Old Post 14-09-2004 16:26
Cliquez ici pour voir le profil de Pixel Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de Pixel Ajouter Pixel à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 leoniconet  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 2827

Ancienneté : 99%
Participation : 24%
Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643

un virus qui ne manque pas d'humour, c'est rare


__________________


Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne

Old Post 14-09-2004 17:52
Cliquez ici pour voir le profil de leoniconet Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de leoniconet! Trouver plus de messages de leoniconet Ajouter leoniconet à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Solacin  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 11117

Ancienneté : 96%
Participation : 10%
Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

Quitte a choper un virus, celui-ci semble amusant


__________________


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

Old Post 15-09-2004 07:41
Cliquez ici pour voir le profil de Solacin Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de Solacin Ajouter Solacin à votre liste d'amis       Editer/Effacer le Message Citer le message dans la réponse
 RhEcK  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 5548

Ancienneté : 98%
Participation : 9%
Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

hum hum.... j'ai entendu quelqu'un parler sur mon pc hier... j'espere que c'etait pas ca (ma theorie c'est que c'etait une page web que j'azvait ouvert par erreur)


__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Old Post 15-09-2004 20:28
Cliquez ici pour voir le profil de RhEcK Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de RhEcK Ajouter RhEcK à votre liste d'amis       Editer/Effacer le Message Citer le message dans la réponse
 Pixel  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13116

Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

En même temps, le message est en anglais et si tu n'as pas entendu un décompte: "Five, Four, Three, Two, One, Zero", clôturé par "GoodBye". Ce n'est pas AMU.


__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Old Post 16-09-2004 01:43
Cliquez ici pour voir le profil de Pixel Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de Pixel Ajouter Pixel à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Pixel  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13116

Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Un petit complément d'information:

Citation:
Amus.A est un nouveau virus de type « mass mailer » qui s’annonce à l’internaute piégé par le biais d’un message vocal. C'est le premier du genre...

Le virus « Amus » qui trouverait ses origines en Turquie utilise les fonctionnalités « Windows Speech Engine » de Microsoft Windows XP pour s’annoncer aux malheureux qui se seraient fait contaminer.

Le message vocal est le suivant : « How are you. I am back. My name is Mr. Hamsi. I am seeing you. Haaaaaaaa. You must come to Turkey. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule gule. »

Sans grand danger pour l’utilisateur, ce virus est le premier du genre et démontre à quel point les concepteurs de virus peuvent exploiter toutes les ressources disponibles sur un système d’exploitation.

D’après Mikko Hypponen, cet asticot électronique n’est pas très évolué. Il aurait été développé en Visual Basic, un langage de programmation qui n’est pas des plus intéressants en terme de rapidité et d’efficacité pour les développeurs de virus. La bestiole se diffuse par email sous la forme d’une pièce jointe portant le nom de « MASUM.EXE ».

Source: www.vulnerabilite.com


__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Old Post 16-09-2004 13:46
Cliquez ici pour voir le profil de Pixel Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de Pixel Ajouter Pixel à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 alien_touch  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Expert

Déconnecté

Niveau : 3
N° de Membre : 8299

Ancienneté : 97%
Participation : 3%
Inscription: 19 Jan 2003
Localisation: Ardennes
Age: 50
Messages: 2097
Sujets Lancés : 142

bonjour M. le virus


__________________


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne

Old Post 16-09-2004 14:01
Cliquez ici pour voir le profil de alien_touch Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de alien_touch Ajouter alien_touch à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
Il est actuellement 21:37 (GMT) Poster un nouveau sujet    Poster une réponse   
  Sujet précédent   Sujet suivant
Forum OXMO > Section Hotline > Hotline Générale > [ACTU] AMUS: Un virus qui parle ...

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le Code vB est ON
Les Smileys sont ONs
Le code [IMG] est ON
 
< Contactez-nous - Forum OXMO>

Uptime du serveur SQL : 2 jour(s) 21 heure(s) et 13 minute(s)
Page générée en 0.013388 secondes en exécutant 37 requêtes SQL.
Apache - Compression GZIP : Activée.