Keine Cache-Version

Caching deaktiviert Standardeinstellung für diese Seite:aktiviert (code LNG204)
Wenn die Anzeige zu langsam ist, können Sie den Benutzermodus deaktivieren, um die zwischengespeicherte Version anzuzeigen.

Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.

Virus Bagle.FJResident Evil 4 pour PC

Nyxem.E ,Kama Sutra, W32/MyWife.d@MM, Email-Worm

Inhaltsverzeichnis
Niouzes de l’Infobrol (virus)Article publié le 30/01/2006 08:01:45


Le virus est programmé pour supprimer le 3 février (ainsi que le 3 de chaque mois) les documents Word, Excel, PowerPoint ou PDF.

Découvert le 16 janvier, il aurait déjà réussi à contaminer plusieurs millions de PC selon l'éditeur américain de solutions de sécurité Ironport (21,7% des infections signalées).

Nyxem est un mass mailler classique qui arrive principalement sur le système sous la forme d'un e-mail piégé, dont l'objet du message, en anglais, est volontairement racoleur: "Re : Sex Video" ou "School girl fantasies gone bad". Le virus est caché dans la pièce jointe qui se fait passer pour une photo au format .Pif d'un poids de 95 Ko. En fait il s'agit d'un code malveillant compressé, qui s'active dès que l'utilisateur ouvre la pièce jointe.

Le virus va alors scanner les adresses e-mails présentes sur le système afin de s'y renvoyer. Il tentera également de se copier au "voisinage réseau". «Nyxem est indiscutablement malveillant. Il peut non seulement être acheminé via la messagerie électronique, mais également se propager comme un ver réseau. Il recherche d'autres PC d'un réseau local pour les infecter et se propager aux autres ordinateurs, de manière à infecter autant d'hôtes que possible», explique Jason Steer d'Ironport.

Nyxem.E modifie également les paramètres du système pour se lancer lors de chaque démarrage, essaie aussi de désactiver les logiciels antivirus. Tapi au coeur du système, il n'a plus qu'à attendre le 3 février pour lancer son attaque destructive: il est programmé pour supprimer tous les documents Word, Excel, PowerPoint ou PDF. Ironport prévient également qu'il risque de ralentir les réseaux avec l'envoi intempestif d'e-mails qu'il génère.



Alias
  • Nyxem.E

  • Kama Sutra

  • W32/MyWife.d@MM

  • Email-Worm

  • W32.Blackmal.E@mm


Outil de désinfection
Télécharger w32.blackmal@mm.removal.tool

Pour info, vous pouvez retrouver les outils de désinfection de Symantec sur cette page.

Avatar :: Steph Un article de StephModifié 1 fois. (dernière modification le 30/01/2006 08:02:32 par Steph)



Source : securityresponse.symantec.com


Commenter l'article

Virus Bagle.FJResident Evil 4 pour PC

Sélection, tri et recherche d'articles
FILTRER :
TRIER :1er critère : 2e critère :
CHERCHER : Dans les titres Dans le contenu


[Afficher les liens en fonction des critères du formulaire ci-dessus]

Deutsche Übersetzung

Sie haben gebeten, diese Seite auf Deutsch zu besuchen. Momentan ist nur die Oberfläche übersetzt, aber noch nicht der gesamte Inhalt.

Wenn Sie mir bei Übersetzungen helfen wollen, ist Ihr Beitrag willkommen. Alles, was Sie tun müssen, ist, sich auf der Website zu registrieren und mir eine Nachricht zu schicken, in der Sie gebeten werden, Sie der Gruppe der Übersetzer hinzuzufügen, die Ihnen die Möglichkeit gibt, die gewünschten Seiten zu übersetzen. Ein Link am Ende jeder übersetzten Seite zeigt an, dass Sie der Übersetzer sind und einen Link zu Ihrem Profil haben.

Vielen Dank im Voraus.

Dokument erstellt 25/06/2004, zuletzt geändert 26/10/2018
Quelle des gedruckten Dokuments:https://www.gaudry.be/de/niouze-rf-485.html

Die Infobro ist eine persönliche Seite, deren Inhalt in meiner alleinigen Verantwortung liegt. Der Text ist unter der CreativeCommons-Lizenz (BY-NC-SA) verfügbar. Weitere Informationen auf die Nutzungsbedingungen und dem Autor.