Accueil Foire Aux Questions Trouver d'autres membres Rechercher Utilisez le vBpad pour stocker des notes personnelles Ici, vous pouvez voir les sujets auxquels vous avez souscris, vos messages privés; et modifier vos informations personnelles et préférences. Statistiques du forum Enregistrez vous gratuitement ! Se déconnecter  
Forum OXMO Forum OXMO > Section Technique > Réseaux / Sécurité > [VIRUS] Mytob.HG


Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet Poster un nouveau sujet    Poster une réponse
 bzh  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13139

Ancienneté : 93%
Participation : 7%
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

[VIRUS] Mytob.HG

Citation:
Mytob.HG est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais dont le corps est vide et le titre variable, accompagné d'un fichier joint dont l'extension est .bat, .cmd, .exe, .pif, .scr ou .zip (32 Ko). Si ce fichier est exécuté, le virus s'envoie aux adresses figurant dans le carnet d'adresses Windows et divers autres fichiers en utilisant une adresse d'expéditeur falsifiée, installe une porte dérobée autorisant la prise de contrôle à distance de l'ordinateur infecté, puis modifie le système pour empêcher la connexion aux sites des principaux éditeurs d'antivirus ainsi qu'à plusieurs sites de commerce électronique.


La suite :
http://www.secuser.com/alertes/2005/mytobhg.htm


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

Old Post 12-07-2005 01:51
Cliquez ici pour voir le profil de bzh Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de bzh Ajouter bzh à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Zakath  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 7213

Ancienneté : 97%
Participation : 12%
Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Citation:
Il se présente sous la forme d'un message en anglais dont le corps est vide et le titre variable, accompagné d'un fichier joint dont l'extension est .bat, .cmd, .exe, .pif, .scr ou .zip


Il y a encore des gens qui ouvrent ça ?!?!


__________________

Allez jeter un œil à mon portfolio !


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Old Post 12-07-2005 01:54
Cliquez ici pour voir le profil de Zakath Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de Zakath! Trouver plus de messages de Zakath Ajouter Zakath à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 bzh  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13139

Ancienneté : 93%
Participation : 7%
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Je ne l'aurai pas mis sinon j'en ai reçu 5 depuis ce matin mais chez moi je ne reçois pas les PJ.Je ne fait penser qu'a ceux qui debutent en info comme toi et moi on a débuté non ?
J'ai toujours préférer dans ma vie aider ceux qui apprennent que ceux qui connaissent ou qui croient connaitre


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

Old Post 12-07-2005 02:10
Cliquez ici pour voir le profil de bzh Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de bzh Ajouter bzh à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 soul^keeper  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Administrateur

Déconnecté

Niveau : 5
N° de Membre : 1

Ancienneté : 100%
Participation : 19%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation:
Message écrit par Zakath, le 12-07-2005 à 01:54
Il y a encore des gens qui ouvrent ça ?!?!


Ben regarde :

Citation:
Attentats de Londres : déjà un cheval de Troie...


Quelques jours après les attentats londoniens, le premier cheval de Troie galopant sur la toile et exploitant ce sujet a été détecté.

C'est la société de sécurité Message Labs qui a eu l'honneur d'alpaguer le canasson dans ses filets. Le malware en question s'auto transmet et porte comme sujet "Terror hits London" (la terreur frappe Londres). Afin d'attiser au mieux l'intêret du chaland, le corps du texte ressemble à une newletter de la chaîne américaine CNN. L'émetteur de la missive apparent est d'ailleurs breakingnews@CNNonline.com.

En fichier joint, il est promis "des vidéos uniques d'amateurs" fixant l'évènement. En guise de données multimédias, c'est bien sûr un autre fichier qui attend le curieux. Il porte le nom de London Terror Moovie.avi. Mais 124 caractères plus loin, il s'achève par un Checked By Norton Antivirus.exe. Avec cette double extension, cimentée à la sauce antivirus, on ne peut espérer qu'un certain succès de l'opération... En cas d'exécution, le fichier va cependant modifier la base des registres pour s'exécuter à chaque démarrage. Il va transformer en outre le PC de la victime en machine à spam, ou PC zombi. A cette fin, il va profiter des données SMTP locales pour préparer une grosse campagne de spam.

Ce n'est évidemment pas la première fois que des auteurs de malwares profitent d'un fait marquant et de l'émotion qui en découle pour mener à bien leur campagne. Le tsunami en Asie du Sud Est avait été par exemple un tremplin de choix pour une horde d'équidés ou de canulars d'un goût plus que douteux.


Tu vois..... facile de se faire piéger quand on n'y connait rien....


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 31 Minutes, 0 Seconde en ligne

Old Post 12-07-2005 09:08
Cliquez ici pour voir le profil de soul^keeper Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de soul^keeper Ajouter soul^keeper à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 Zakath  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Guru

Déconnecté

Niveau : 5
N° de Membre : 7213

Ancienneté : 97%
Participation : 12%
Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Oui mais là le corps est vide et le titre du message en anglais...


__________________

Allez jeter un œil à mon portfolio !


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Old Post 12-07-2005 10:37
Cliquez ici pour voir le profil de Zakath Cliquez ici pour lui envoyer un message privé  Visiter la Page Perso de Zakath! Trouver plus de messages de Zakath Ajouter Zakath à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
 bzh  Rechercher tous les messages de ce membre Cliquez ici pour envoyer un message privé à cet utilisateur
Maitre

Déconnecté

Niveau : 4
N° de Membre : 13139

Ancienneté : 93%
Participation : 7%
Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Oui mais !!!!


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

Old Post 12-07-2005 13:52
Cliquez ici pour voir le profil de bzh Cliquez ici pour lui envoyer un message privé  Trouver plus de messages de bzh Ajouter bzh à votre liste d'amis Editer/Effacer le Message Citer le message dans la réponse
Il est actuellement 20:31 (GMT) Poster un nouveau sujet    Poster une réponse   
  Sujet précédent   Sujet suivant
Forum OXMO > Section Technique > Réseaux / Sécurité > [VIRUS] Mytob.HG

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le Code vB est ON
Les Smileys sont ONs
Le code [IMG] est ON
 
< Contactez-nous - Forum OXMO>

Uptime du serveur SQL : 3 jour(s) 20 heure(s) et 7 minute(s)
Page générée en 0.023452 secondes en exécutant 36 requêtes SQL.
Apache - Compression GZIP : Activée.