Encore un nouveau virus : Wallon
Sasser n'a pas encore fini de sévir que voilà déjà un nouveau virus.La propagation de Wallon est "inquiétante" selon F-Secure, qui classe ce virus en catégorie 2 (sur 3).
Il se propage par courriels, ne contenant pas de pièce jointe, mais un lien vers le moteur de recherche Yahoo! : "http://drs.yahoo.com/nom de domaine connu/NEWS".
Le lien télécharge le script "terra.html", téléchargeant et éxécutant le fichier "sys.chm".
Une fois éxécuté, "sys.chm" télécharge "sys.exe", qui écrase le fichier .exe du lecteur Windows Media Player ("wmplayer.exe"). A chaque ouverture du lecteur, "sys.exe" s'éxécute et tente de télécharger le fichier "NOT.EXE", écrasant le fichier "ALPHA.EXE" du répertoire C:/.
"sys.exe" modifie également votre page de démarrage d'Internet Explorer en Google.com ou encore Super-fast-search.apsua.com.
9
Commentaires
Sony en dévoile un peu plus sur la PSP !
- Wanadoo et La Poste baissent leurs tarifs ADSL !
- Microsoft offre une version démo de Office 2003
- Nouvelle faille XP, nouveau patch... la routine
- Les pirates s'invitent au Festival de Cannes
- Freebox "BOOST" ?
- La nouvelle console portable de Nintendo arrive bientôt !
- Ruée sur les .fr : 50 000 requêtes en 30 minutes !
- L'ADSL enfin moins cher à la réunion !
- Pas de SP2 pour Windows XP avec une clé pirate
Sortie de Sonic Stage II
- Sortie de Sonic Stage II
- Baisse des prix prévue chez Intel
- Nouveaux drivers nForce 4.24 !
- L'ADSL, ça rapporte !
- Des éditeurs français interpellent le président sur les brevets logiciels
- DOOM 3 pour cet été !
- Quelques nouvelles de l'E3...
- La LEN définitivement adoptée, mais...
- ATI Catalyst 4.5
- Opera 7.50
Liens commerciaux
Dite il sont plutôt en forme les créateurs de virus ses derniers temps (Ca fait combiens en moin de 2 mois :-o ?)
ça va encore couter cher à la sécu toutes ces infection virales
attention promotion exceptionnelle ce mois-ci sur les virus informatiques.
)
(et ca continue ouais super
J'ai envie de dire "encore un virus qui ne se chope que si on a IE ou leurs supers patches MyIE2, CrazyBrowser ou AdvantBrowser". Mais on va me dire que c'est des conneries, que je troll, que Mozilla c'est... mieux, oui
Et tu sais quoi ? On s'en fou de Mozilla :-D
wouin mais c'est pas possible!! ils ce dopes les createur de virus c'est horrible le nombre de virus qu'on a pu ressencer pendant ces dernier moi !!
Et tu sais quoi ? On s'en fou de Mozilla
C'est vrai... c'est tellement mieux Firefox.
on arrete pas le progrès
salut a tous, c'est vrai qui en a marre des virus moi je n'arrive plus a enlever la page de demarrage d'IE 6 qui se met sur about:blank, est ce que kkun aurai une idee, merci :-P