Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Citation: Ils s'enchaînent et se ressemblent… Après Bagle mardi, c'est au tour de NetSky de nous gratifier d'une nouvelle version du ver par email NetSky .B, aussi nommé Moodown.B, serait apparu en Europe, et plus particulièrement en Hollande, ce mercredi. Et il suit son petit bout de chemin, se fait repérer par les éditeurs d'anti-virus, qui mettent leurs solutions à jour, et nous font part du danger… La routine quoi ! Rien d'original donc dans le come-back de NetSky.B. Il se cache derrière un email à l'objet anodin, "something for you", "fake" ou "hello". Le ver est contenu dans un fichier zippé attaché au courrier, dont le nom varie, "document", "party" ou "stuff", et dont l'extension peut être ".exe", ".pif" ou ".scr". Une fois installé, NetSky tente de désactiver l'anti-virus présent sur le poste infecté, il s'attribue furtivement les adresses emails de la messagerie et se copie afin que les petits copains présents sur le réseau puissent se le partager. Quant on vous dit la routine… Mais à force de jouer au come-back, d'exploiter les failles connues et d'en chercher de nouvelles, et de se précipiter sur la toile au rythme de la mitraillette d'Al Capone, il y en aura bien un qui finira par faire de gros dégâts ! Source: www.silicon.fr

Et un de plus

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

Merci pour l'info, ca sera sans doute utile !!!!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Complément d'information: Netsky.D

Citation: Le ver, encore plus virulent que ses grands frères, utilise les e-mails et se propage à haute vitesse depuis lundi paralysant les messageries. Le virus Netsky fait des petits, des petits encore plus virulents de génération en génération. La version D est apparue ce lundi, se propageant très rapidement au sein des messageries. "Netsky.D est bien parti pour battre un nouveau record de vitesse de propagation", explique ainsi Alexandre Durante, directeur général de F-Secure France. Netsky.D lance huit process simultanés, ce qui signifie qu’à partir de chaque ordinateur contaminé, il enverra au moins huit fois plus de mails infectés. Lorsqu'il est exécuté pour la première fois, Netsky-D crée dans le registre une entrée, de manière à ce que winlogon.exe soit exécuté à chaque démarrage de Windows. Afin d'envoyer des messages, le ver scanne les fichiers de la machines ayant des extensions .wab, .eml, .doc, .html, .msg, etc., récolte les adresses mail et envoie des copies de lui même à ces adresses sans que l'utilisateur s'en apperçoive. Peu dangereux mais... Malgré les différentes alertes des éditeurs concernant les grands frères de Netsky, les internautes ne semblent pas avoir pris conscience du phénomène. La vitesse de propagation du ver le prouve. Heureusement, il ne présente pas un grand danger, excepté le fait d'engorger les réseaux. L’apparition de Netsky.D vient s’ajouter aux variantes C, D, E, F et G de Bagle, ver apparu durant le week-end. "Bagle.E, en particulier, est en train de causer des incidents à l’échelle de la planète selon les données collectées par le réseau international de support technique de Panda Software" explique Luis Corrons, Directeur de PandaLabs de Panda Software. Caractéristiques de Netsky.D Netsky.D peut arriver dans un message avec des caractéristiques variées. L'objet, choisi parmi les suivants peut être: Re: Approved Re: Details Re: Document Re: Excel file Re: Hello Re: Here Re: Here is the document Re: Hi Re: My details Re: Re: Document Re: Re: Message Re: Re: Re: Your document Re: Re: Thanks! Re: Thanks! Re: Word file Re: Your archive Re: Your bill Re: Your details Re: Your document Re: Your letter Re: Your music Re: Your picture Re: Your product Re: Your software Re: Your text Re: Your website Corps de message, choisi parmi les suivants: Your file is attached. Please read the attached file. Please have a look at the attached file. See the attached file for details. Here is the file. Your document is attached. La pièce jointe est choisie parmi les suivantes: all_document.pif application.pif document.pif document_4351.pif document_excel.pif document_full.pif document_word.pif message_details.pif message_part2.pif mp3music.pif my_details.pif your_archive.pif your_bill.pif your_details.pif your_document.pif your_file.pif your_letter.pif your_picture.pif your_product.pif your_text.pif your_website.pif yours.pif Source: www.silicon.fr

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne