Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

[ACTU] Virus MyDoom: Le retour ...

Citation: La sixième version du ver se propage. Les méthodes sont les mêmes mais les cibles changent: l'intégrité des données est menacée! Après Bizex, c'est MyDoom qui refait parler de lui. Plusieurs éditeurs de sécurité avertissent de la propagation rapide de la version 6 de ce ver qui se propage par e-mail (via le carnet d'adresse) et qui transforme le PC infecté en machine à 'spams'. Si la technique de propagation est identique à celle de ses grands frères, les cibles changent. Certes, Microsoft est encore visé mais MyDoom.F s'en prend également au site de la RIAA, l'association des grandes maisons de disque américaines qui est parti en croisade contre le 'peer-to-peer' (Kazaa...), via une attaque de «déni de service». Par ailleurs, et c'est plus inquiétant, lorsqu'il infecte une machine il tente d'effacer certains fichiers comme des images, des vidéos et des documents Microsoft Office et Excel. "Contrairement aux autres versions de Mydoom, celle-ci crée également des dégâts sur le disque dur de l'utilisateur", explique Eugenio Correnti, directeur technique de F-Secure France. Le ver "supprime 40% des documents graphiques, des documents Word, des tableurs Excel et des bases de données Access rencontrés sur les ordinateurs infectés", ajoute Sophos, conseillant de protéger les ordinateurs avec les dernières versions d'anti-virus. Méfiance donc! Le premier virus MyDoom est apparu en janvier, il serait le virus le plus virulent jamais écrit; il aurait infesté des millions d'ordinateurs dans le monde. Source: www.silicon.fr

Attaque de la RIAA

Suppression des documents utilisateurs

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Pour avoir taillé les autres sur le sujet qui sont restés sans post de retour, je dois avouer que je suis entrain de vivre un grand moment de solitude.

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

mais non on t'aime

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Youpiii

Mon post n'est plus solitaire. Merci Cybernet

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 9% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

merci pour l'infos !
Pixel on t aime !
grace a toi, et au rassemblement de tous tes petits amis, on peut voir une image s'afficher sur notre ecran
sans toi, on serait rien

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Taxi Driver

Maitre

Niveau : 4
N° de Membre : 7626

Ancienneté : 97% Participation : 6% Inscription: 30 Dec 2002
Localisation: Bruxelles
Age: 74
Messages: 4615
Sujets Lancés : 216

Pixel vice président

Désolé mais Soul reste le président

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 35 Jours, 7 Heures, 44 Minutes, 32 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Citation: Message écrit par Taxi Driver, le 28-02-2004 à 15:18 Pixel vice président Désolé mais Soul reste le président

Merci à vous trois, c'est trop d'honneur

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Citation: Mydoom.T, Mydoom.U, Mydoom.V et Mydoom.W se propagent dans des mels aux caractéristiques variables. La variante T utilise également le programme P2P KaZaA pour se propager, en faisant des copies d'elle-même sous des noms séduisants dans le répertoire partagé de l'application. Les variantes U, V et W de Mydoom se connectent à plusieurs sites Web, depuis lesquels elles essaient de télécharger un fichier (un cheval de Troie de type backdoor), et l'installent sur l'ordinateur. Mydoom.T ouvre l'application Bloc-notes et affiche un texte confus. Les prochains vers que nous allons passer en revue sont Mywife.D et Mywife.C, qui se propagent également par email dans un message aux caractéristiques variables. Ces deux virus ont également en commun les fonctionnalités suivantes : Quelques secondes après leur exécution, ils bloquent l'ordinateur, en consommant tout le temps CPU disponible. Ils suppriment les fichiers appartenant à plusieurs programmes antivirus, s'ils sont installés dans les mêmes répertoires que ceux spécifiés dans le code du ver. Ils suppriment également dans le registre Windows des entrées propres à ces antivirus, de telle sorte que ces applications ne seront plus lancées automatiquement au prochain démarrage de Windows. Enfin, ils tentent de trouver et de mettre fin aux processus appartenant aux antivirus et aux programmes de sécurité de l'ordinateur, laissant ainsi la machine affectée vulnérable face aux attaques d'autres malwares. Ils suppriment également les entrées appartenant à d'autres vers, tels que Mydoom.A, Mimail.T et plusieurs variantes de Bagle. Ils ouvrent l'application Windows Media Player. (Panda Software) Source: www.zataz.com

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Citation: Les virus ''MyDoom-U'' et ''MyDoom-V'' sont en fait des CV !! Cela vous viendrait-il à l'idée d'aller voler la voiture de votre garagiste pour vous faire embaucher comme mécanicien auto, ou de crocheter la porte d'un serrurier pour obtenir un emploi dans son entreprise ? Non bien sur! C'est pourtant le stratagème qu'ont empoyé les auteurs des virus "MyDoom-U" et "MyDoom-V" pour obtenir un emploi chez un éditeur d'anti-virus. L'éditeur d'anti-virus Sophos dit avoir découvert un message des auteurs de ces virus, dans le code même des virus. Ce message qui dit "Nous recherchons quatre emplois dans l'industrie anti-virale" est visible uniquement par les éditeurs d'anti-virus. Graham Cluley, consultant technique chez Sophos a déclaré "Il est difficile de déterminer si les créateurs de ces nouvelles variantes de MyDoom sont sérieux, mais il n'y a pas de meilleur moyen pour attirer l'attention sur eux" On n'en doute pas un seconde, mais en attendant ces virus qui se propagent via le courrier électronique, transforme les PC infectés en véritables machines à SPAM! Source: www.3dchips-fr.com

Excellent.

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne