View Full Version : Attention à la nouvelle variante .q de Netsky
childerik
1 avril 2004, 09h36
Depuis deux jours, j'ai reçu plusieurs mails infectés (mais poubellisés avec mon AVP) autant sur ma boite perso que sur mon compte hotmail. Vu que je n'ai jamais reçu de mails infectés depuis presque un an, il est fort probable que cette variante Netsky soit encore plus virulente que toutes les autres. A titre indicatif, un collègue qui bosse en tant qu'admin réseau reçoit une centaine de mails infectés par cette variante de Netsky par jour depuis 2-3 jours, sans compter ceux qui sont stoppés par le firewall de l'entreprise.
Donc, soyez vigilants, mettez à jour vos définitions de virus dans votre AVP et n'ouvrez aucune pièce jointe suspecte ;).
Spycam
2 avril 2004, 18h11
Il m'arrive la même chose mais avec la variante P de Netsky depuis le 24/03/2004. J'en reçois environ 2-3 ( avec pointe de 6 ! ) par jour. Le pire est que les message arrivent sur mon adresse privée ( que je donne qu'à ceux que je connais.
Ce virus est très évolué : L'adresse de l'expéditeur change à chaque fois et ces adresses existent parfois ! Par exemple : je connais quelqu'un qui a reçu un virus de la part de lui-même !!! :confused: Même le nom du fichier joint n'est pas inventé et plusieurs fichiers joints avaient pour nom : document05_monnom.monprénom.txt.pif !!!!!
Troublant. :eek:
D'autant plus que votre patorn pourrait recevoir un virus venant de vous sans que vous soyez au courant !
Donc : soyez prudents et sortez couverts. :D
[EDIT] J'en suis actuellement à 27. :p Mieux vaut en rire.
childerik
2 avril 2004, 18h46
J'en reçois tous les matins à la même heure. A mon avis, c'est qq'un qui a mon adresse mail dans son carnet d'adresse et qui connecte son PC dès qu'il se lève avant d'aller travailler : ce n'est donc pas un chômeur. C'est déjà çà d'exclus http://childerikk.free.fr/smilies/ripeer.gif.
Perso je recois très souvent des mails de moi même avec plein de 'tites virus dedans :D
smafd
3 avril 2004, 11h16
J'en reçois tous les matins à la même heure. A mon avis, c'est qq'un qui a mon adresse mail dans son carnet d'adresse et qui connecte son PC dès qu'il se lève avant d'aller travailler : ce n'est donc pas un chômeur. C'est déjà çà d'exclus http://childerikk.free.fr/smilies/ripeer.gif.Childerik, un vrai Colombo en puissance... :p
Spycam
3 avril 2004, 12h38
Il faut mener une enquête : qui peut m'envoyer ces virus ?
Ensuite il ne reste plus qu'à lui de demander d'éradiquer la bête, mais c'est plus facile à dire qu'à faire...
Bon, 30 virus.... Rester zen...
Toitoine
3 avril 2004, 12h56
Exclusif, une photo de Childerik !!!
http://www.firstfoot.com/geneolagy/images/columbo.jpg
Ce n'est donc pas un chômeur, mais qui est-ce donc :smoke: ...
Spycam
3 avril 2004, 13h04
Toitoine tu es coupable d'être sur le forum et de ne pas être sur le chat ! ;)
smafd
3 avril 2004, 13h26
Ce n'est donc pas un chômeur, mais qui est-ce donc :smoke: ...Et s'il s'agissait d'un chômeur qui se levait pour se rendre à l'ANPE? :rolleyes:
J'ai une aut' question M'sieur! Et si la personne était à l'aut' bout de la planète et qu'il se connectait le soir après son dîner? :cool:
Je vais demander à ma femme... :p
childerik
3 avril 2004, 14h52
Pas bête comme raisonnement ;). Enfin, tout çà pour vous dire que ce matin, toujours à la même heure, même type de mail vérolé (et adresse différente, bien entendu).
Toitoine
3 avril 2004, 15h11
Change d'adresse Childerik :)
smafd
3 avril 2004, 18h09
Scuzez msieur 'dame, encore une question!
Ce type de virus peut-il, de la même manière que pour le nom de l'expéditeur, changer le nom du FAI, je m'explique... ;)
Si je reçois un virus d'une personne XXXX@YYY.com, est-ce que je peux (au moins) être sûr que ça vient d'un abonné du FAI YYY? Se serait toujours ça comme piste mon cher watson! :D
Sinon, une alternative (valable si tu n'as pas 100 000 adresses dans tes contacts) serait d'envoyer à chacun d'entre eux un utilitaire de désinfection spécifique que tu trouveras certainement sans grand mal grâce à notre ami Google!!! Généralement, ils ne sont pas "trop" gros! M'enfin, moi ce que j'en dis, j'dis rien... :p
Edit (10 secondes après!): dans ma grande bonté, et parce qu'il fait beau --> http://securityresponse.symantec.com/avcenter/FxNetsky.exe
LeMoi
3 avril 2004, 18h45
Si je reçois un virus d'une personne XXXX@YYY.com, est-ce que je peux (au moins) être sûr que ça vient d'un abonné du FAI YYY? Se serait toujours ça comme piste mon cher watson! :D absolument pas :D
Spycam
3 avril 2004, 22h26
L'adresse complète change à chaque fois donc : mieux vaut utiliser la methode alternative.
Merci pour le lien.
vBulletin® v3.7.1, Copyright ©2000-2008, Jelsoft Enterprises Ltd.