|
Pixel |
 |
Maitre 
Déconnecté
Niveau : 4 N° de Membre :
13116
Ancienneté : 94%
Participation : 5%
Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174
|
[ACTU] AMUS: Un virus qui parle ...
Citation: Un ver informatique d'origine turque tente de parler aux (rares) internautes qui ont reçu et exécuté une pièce infectée jointe à un courriel.
Le message «Je vous vois. Haaaaaaaa. Vous devez venir en Turquie. Je nettoie votre ordinateur. 5. 4. 3. 2. 1. 0. Au revoir.»
La bestiole détournerait également la page de démarrage d'Internet Explorer dans le but d'afficher un message se plaignant de la piètre qualité des connexions Internet en Turquie, le but probable de la création du ver informatique selon Sophos.
Source: www.pcinpact.com
W32/Amus-A is a worm for the Windows platform.
In order to run automatically when Windows starts up W32/Amus-A creates the following registry entry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microzoft_Ofiz=C:\WINDOWS\KdzEregli.exe.
W32/Amus-A uses the automation interface to Microsoft Outlook. The worm replicates by including the executable as an email attachment. Subjects used by the virus include:
"Listen and Smile"
"Hey. I beg your pardon. You must listen"
W32/Amus-A attempts to use the Microsoft Speech engine to read the following greeting to 'listening' users:
"How are you? I am back. My name is mister hamsi. I am seeing you. Haaaaaaaa. You must come to turkiye. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule."
During playback, the worm may be performing malicous actions based on the current day of the month:
10th, 23rd - worm removes files matching *.ini from the Windows folder.
2nd, 15th, 17th - worm removes files matching *.dll from the Windows folder.
W32/Amus-A may then alter the following registry entries:
HKCU\Software\Microsoft\Masum\
Who = "OnEmLi_DeGiL"
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\
Start Page = "Konneting du pepil and dizkoneting you. Anlami: Baglansan ne
olacak, baglanmasan ne olacak. Zaten hatlar burada rezalet."
Source: http://sophos.com |

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.
Signaler ce message à un modérateur | IP: Logguée Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne
|