Tom's Guide > Forum > Les news > Alerte : Le ver "Sober" gagne du terrain

Alerte : Le ver "Sober" gagne du terrain

Forum Les news : Alerte : Le ver "Sober" gagne du terrain

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Mot :    Pseudo :           
 

Le worm Sober est de type mass-mailing (qui n'a pas d'effets destructifs, mais consomme de la bande passante), il utilise son propre moteur SMTP afin de se propager. Ce ver est reçu par email dans un fichier joint dont le nom varie. Une fois lancé, une fenêtre comportant le message "Error - File not complete!" apparaît. (voir la suite...)

Source : K-OTik.Com

 

W32/Sober-A se copie dans le dossier système Windows (%System%) en choisissant l'un des noms suivants : similare.exe, systemchk.exe, systemini.exe

Il ajoute son nom de fichier dans le registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Puis crée le fichier Macromed\Help\Media.dll sous le dossier système Windows, il utilise ensuite son moteur SMTP afin d'envoyer ses copies vers tous les emails qu'il recense.

Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.

grrrrrrrrr vont arreter avec leur ver de m**** qui me font totalement c**** ! sa fait rien je ferai attention !

Répondre à Mali_Ubica
Tom's Guide > Forum > Les news > Alerte : Le ver "Sober" gagne du terrain
Aller à :

Il y a 2829 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens