| BIENVENUE SUR LE FORUM @3 LE PLUS COOL DU NET |
|
|
| Previous topic :: Next topic |
| Author |
Message |
lachose
VIP
Online
Joined: 21 Apr 2007
Posts: 991
AGE: 51 SEXE: NE SAIS PAS ETAT CIVIL: concubinage Localisation: dax
|
 Posted: Mon 7 Apr 2008, 07:19 Post subject: Zhelatin.WW (= Storm Worm) |
 |
|
| Quote: | Zhelatin.WW (= Storm Worm)
Zhelatin.WW est un virus qui se propage par courrier électronique. Il fait partie de l'infection Storm Worm. Il se présente sous la forme d'un message sans fichier joint invitant à se rendre sur un blog piégé intitulé "I Love You".
PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. Il ne faut pas cliquer sur un lien contenu dans un message douteux sans avoir clairement identifié son expéditeur puis lui avoir fait le cas échéant confirmer l'envoi du message. D'une manière générale, même si son nom est intrigant ou attrayant il ne faut pas exécuter un fichier d'origine douteuse.
DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter la réinfection de l'ordinateur. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser l'antivirus gratuit en ligne pour rechercher et supprimer Zhelatin.WW.
TYPE :
Ver
SYSTEME(S) CONCERNE(S) :
Windows
ALIAS :
Worm/Zhelatin.AO (Antivir)
I-Worm/Nuwar.R (AVG)
Trojan.Peed-188 (ClamAV)
Trojan.Packed.426 (Dr.Web)
Email-Worm.Win32.Zhelatin.ww (F-Secure)
Email-Worm.Win32.Zhelatin.ww (Kaspersky)
Troj/Dorf-BA (Sophos)
Storm Worm
TAILLE :
137 Ko
DECOUVERTE :
06/04/2008
DESCRIPTION DETAILLEE :
Le virus Zhelatin.WW se propage par courrier électronique sous la forme d'un message sans fichier joint dont le titre et le corps sont variables, généralement envoyé par spamming. L'expéditeur du message est une adresse électronique usurpée ou générée automatiquement. Quelques titres de message :
* A Hearty Wish
* Sweetest Things Aren't Things!
* The Love Train
Le corps du message est un court texte en forme d'une déclaration d'amour et incitant le destinataire à cliquer sur un lien hypertexte pointant vers un blog de la plate-forme Blogspot.com de Google, dont l'adresse est variable :
Just You http:// oumfsqjzwgqhiw. blogspot. com
My Love For You http:// xwlmudhobcv. blogspot. com
My Heart http:// ynkhfisunufjcv. blogspot. com
Si l'internaute clique sur le lien, il est dirigé vers une page est intitulée "I Love You" qui invite à télécharger un fichier withlove.exe (un cadre pointant vers le domaine superdrugtesting. com), censé être une carte virtuelle :
Your download will start in 5 seconds. If your download does not start, click here ©2000-2008 FunnyPostCard.com - All rights reserved.
Il ne faut pas cliquer sur le lien ni télécharger ce fichier withlove.exe, car il s'agit en réalité d'une variante du virus Storm Worm. Si ce fichier est exécuté, le virus s'installe sur le disque dur, tente de désactiver les antivirus et logiciels de sécurité les plus populaires puis ouvre une porte dérobée permettant la prise de contrôle à distance de l'ordinateur infecté par une personne malveillante, constituant un gigantesque réseau d'ordinateurs "zombies". |
****************************************************************
Lorsque le sage montre la lune , l idiot regarde le doigt ( confucius )
Celui qui ne progresse pas chaque jour, recule chaque jour (Confucius)
pas de custom pour moi .... |
|
| Back to top |
|
 |
Benroc
Co-@dmin
Offline
Joined: 04 Mar 2006
Posts: 14,849
AGE: 45 SEXE: HOMME NATIONALITE: Française ETAT CIVIL: marié(e) ENFANTS: 2 PROFESSION: Co-admi (dans mes te Localisation: CHAMPAGNE (17)
|
| Posted: Mon 7 Apr 2008, 08:27 Post subject: Zhelatin.WW (= Storm Worm) |
|
|
Lachose pour l'info
Découvert hier et déjà informé sur  
****************************************************************
Savez-vous qu'il y a un  sur le forum 
Il est tout en bas de la page d'accueil
N'ayez pas peur, venez-y nombreux |
|
| Back to top |
|
|
lachose
VIP
Online
Joined: 21 Apr 2007
Posts: 991
AGE: 51 SEXE: NE SAIS PAS ETAT CIVIL: concubinage Localisation: dax
|
| Posted: Mon 7 Apr 2008, 08:36 Post subject: Zhelatin.WW (= Storm Worm) |
|
|
 benroc
tellement de gens se font avoir avec ce genre de mail ....
j arrive meme a recevoir des mails de moi meme .....alors que je sais parfaitement que je ne me suis rien envoyer ( ou alors je suis  )
donc je vire purement et simplement
****************************************************************
Lorsque le sage montre la lune , l idiot regarde le doigt ( confucius )
Celui qui ne progresse pas chaque jour, recule chaque jour (Confucius)
pas de custom pour moi .... |
|
| Back to top |
|
|
Benroc
Co-@dmin
Offline
Joined: 04 Mar 2006
Posts: 14,849
AGE: 45 SEXE: HOMME NATIONALITE: Française ETAT CIVIL: marié(e) ENFANTS: 2 PROFESSION: Co-admi (dans mes te Localisation: CHAMPAGNE (17)
|
| Posted: Mon 7 Apr 2008, 09:14 Post subject: Zhelatin.WW (= Storm Worm) |
|
|
| lachose wrote: | benroc
tellement de gens se font avoir avec ce genre de mail ....
j arrive meme a recevoir des mails de moi meme .....alors que je sais parfaitement que je ne me suis rien envoyer ( ou alors je suis )
donc je vire purement et simplement
|
Moi aussi, il m'arrive d'avoir des mails de moi même, lorsque c'est le cas, direct MAJ+SUPPR 
****************************************************************
Savez-vous qu'il y a un sur le forum
Il est tout en bas de la page d'accueil
N'ayez pas peur, venez-y nombreux |
|
| Back to top |
|
|
doudou
Fondateur/admin
Offline
Joined: 01 Mar 2006
Posts: 4,388
AGE: 37 SEXE: HOMME NATIONALITE: BELGE ETAT CIVIL: concubinage ENFANTS: 3 PROFESSION: Administrateur @3
|
| Posted: Mon 19 May 2008, 19:57 Post subject: Zhelatin.WW (= Storm Worm) |
|
|
pour l'info
****************************************************************
REGLEMENT GENERAL A LIRE EN CLIQUANT ICI SVP MERCI -
<A HREF="http://www.meilleurduweb.com/index.php?id=114228" target="_blank"><IMG SRC="http://www.meilleurduweb.com/images/pub/votez_88.31.gif" border="0" ALT="www.meilleurduweb.com : Annuaire des meilleurs sites Web."></A> |
|
| Back to top |
|
|
|
|
