Nouveau ver "Mydoom.A"

Voici un nouveau virus se propageant par mails ayant comme objet la plupart du temps :
"test, hi, hello, Mail Delivery System, Mail Transaction Failed, Server Report, Status Error ..." et comprenant ce message :
"Mail Transaction Failed. Partial message is available. The message contains Unicode characters and has been sent as a binary attachment. The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment".

Source : Clubic

Il est acompagné d'une pièce jointe .pif, .scr, .exe, .cmd, .bat ou .zip à ne pas ouvrir évidemment.
Il peut permettre de piloter votre PC à distance.
Il est destiné à une attaque sur les serveurs SCO prévue pour le 1er février.
Voici ses actions en détails :
- attaque DDoS sur sco.com par lancement de requêtes GET/ HTTP/ 1.1 toute les 1,024 millisecondes.
- suprime SHIMGAPI.DLL.
- ouvre les ports TCP 3127 à 3198 et installe une backdoor permettant de prendre contrôle de votre PC.
- se reproduit et se transmet à tout votre carnet d'adresses via son propre serveur smtp

Plusieurs utilitaires de désinfection sont disponibles :
Article et utilitaire par Sophos
Article et utilitaire par Panda Software

Y'a toujours des gens qui ouvriraient un fichier appeler virus.exe venant de hacker@warez.com ! Un mail anglais si vous n'êtes pas sur de la source supprimez le directement.

Rappel : Microsoft n'envoi JAMAIS de patchs par e-mail...

quelle merde ces virus de merde

Plutôt que de nous vanter les mérites d'XP à l'installation ils feraient mieux de mettre des choses importantes comme "Maintenez votre ordinateur pour éviter les problèmes de sécurité", "N'ouvrez pas les pièces jointes venant de Microsoft" etc.. :-?

En parlant de sécurité :
Financement pour sécurité chez notre ami Billou

Moi j'au lu un article dans le journal l'autre matin où Bill Gates disait que pour leur retraite, lui et sa femme allaient offrir une partie de leur fortune à des oeuvres carytatives.

Edit : au fait ! Il faut préciser que le virus se propage via les mails, mais aussi Kazaa et cie.

j'ai reçu un virus ce matin

SCO c'est une boite qui faisait de l'unix et qui s'attaque deuis peu en justice à tout ce qui concerne Linux et la GPL ...

Pour être plus précise, SCo s'attaque à IBM et cie qui utrilisent le noyau Linux et affirme que ce noyau Linux utilise une partie du code du noyau Unix. Et comme depuis peu ils ont obtenus les brevets etc... Ils peuvent presque se permettre de faire ça (pasque parce qu'en fait on n'a pas de preuve de la copie).

Oui, on imagine : 33 milliards de dollars US, c'est la valeur estimée de ces actions dans MS.

On ne peut pas tromper 1000 personnes 1 fois, mais on peut ne pas tromper une fois 1000 personnes... euh, non... on peut tromper 1000 personnes à la fois, mais on peut tromper une personne 1000 fois... Ah, non... On peut tromper à la fois 1000 personnes... OK, je sort. Z'avez pas un chewing-gum ?

33 milliards de dollars... Fffffff ! Bah... on a beau dire, s'il les offre aux actions humanitaires, c'est un Prince ! (en plus d'être déjà the master of the universe).

Tu as peut-être raison mais, même dans ce cas, on ne peut pas lui reprocher son action...
En effet, certains, même dans le mêcas que lui, auraient un état d'esprit du style "plus j'en ai mieux c'est"....

Quand je donne 100 balles (15 euros) à une action caricative, je ne sentirai pas la différence ; c'est pareil que pour bilou sauf que l'ordre de grandeur n'est pas le même.... :-P

On va pas non plus lui reprocher ça ! ! :-)

Moi je dis "vas y bilou, même si tu peux donner plus, c'est déjà beaucoup"...

(d'ailleurs, le jour où je pourrais donner autant...)

Je l'ai reçu 3 fois en 2 jours
Ca fait beaucoup !