|
shakes808080 |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
517
Ancienneté : 100%
Participation : 11%
Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354
|
 [ACTU] un vers profite de la cupidité des emuliens
Citation:
C'est effectivement la vérité... Un nouveau ver se baladant sur les réseaux eMuliens est apparu, il y a peu, sous le joli nom de "W32.HLLW.Wanadoo.
Contrairement à Blaster qui ne touchait que les Windows basés sur un noyau NT, celui-ci atteint aussi Windows 95, 98, SE et ME.
Heureusement il ne fait pas grand chose :
1) Il se copie dans "%Sysdir%\XXXXXXXX.exe", ou "XXXXXXXX" est un nombre hexadécimal aléatoire.
2) Il s'installe dans votre dossier "emule/incoming/" sous ces différents noms :
AOL Hacker 2004
Hotmail Hacker 2004
Portable Orange (FT) Keygen
Yahoo Mail Hacker 2004
WinZip All Version Keygen
WinRAR All Version Keymaker
Sexy ScreenSaver 2004
Free Hard Porn 2004
Wanadoo Hacking Tool 2004
Alcohol 120% 1.4.8.1009 CORE Keygen
Homeworld 2 DEViANCE Keygen
3) Il ajoute la valeur "XXXXXXXX"="%Sysdir%\XXXXXXXX.exe" dans la clé de registre "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" pour être lancé à chaque démarrage de windows.
|
source : http://www.pcinpact.com/actu/news/11400.htm
http://securityresponse.symantec.co...llw.wanado.html
__________________
Racket logiciel
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
|
14-11-2003 23:21
Encore une merde de plus
