Communauté Informatique NDFR.net

Communauté Informatique NDFR.net (http://www.ndfr.net/forums/index.php)
-   Internet, Réseaux et Sécurité (http://www.ndfr.net/forums/forumdisplay.php?f=58)
-   -   Un virus informatique se fait passer pour un email de Microsoft (http://www.ndfr.net/forums/showthread.php?t=2016)

chalouf 19-05-2003 23:20

Un virus informatique se fait passer pour un email de Microsoft
 
Un nouveau virus informatique de type ver se diffuse sur internet, présenté comme un email envoyé par Microsoft, annoncent plusieurs fabricants d'antivirus lundi.

L'email contenant le virus baptisé Palyh ou Mankx semble à première vue avoir été envoyé par support@microsoft.com mais ne provient en réalité pas de l'éditeur.

Lorsque le fichier attaché au message est ouvert, le ver se duplique dans le répertoire Windows et utilise les adresses électroniques contenues dans l'ordinateur pour se propager, avertit Sophos, un éditeur antivirus anglais.

Selon les éditeurs, le ver pourrait également contaminer d'autres ordinateurs équipés de Windows au travers de réseaux internes d'entreprises.

Le programme pourrait également installer des logiciels espions sur les ordinateurs qu'il contamine, affirme Kaspersky Labs, un éditeur russe.

Néanmoins, selon Christ Belthoff, responsable produits chez Sophos, l'éditeur anglais n'a pas recueilli d'élément prouvant que le virus contienne des programmes espions.

Pour Symantec, autre éditeur informatique, le virus serait programmé pour expirer automatiquement le 30 mai.

Ce virus a commencé à se reproduire dans la journée de samedi et aurait infecté des ordinateurs dans 69 pays, affirme MessageLabs.

Un porte-parole de Microsoft a expliqué que le géant mondial du logiciel n'envoyait jamais de message non sollicité comprenant un fichier attaché.

rog62 20-05-2003 07:02

Voir fiche détaillée du virus.... ;)

FredBezies 20-05-2003 09:42

Encore ?
 
Quand au dernier ver dédié à Outlook Express qui vient de sortir, il est marrant de noter le manque d'inventivité des concepteurs de virus.

Il se base sur les débutants en informatique qui ont le malheur d'avoir souvent une cliquite aigüe :-|

Cependant, j'ai aussi remarqué que les vers sont de plus en plus gros : aucun en dessous des 50 Ko.

Etonnant, non ? ;-)

Jogo 20-05-2003 19:18

Je viens de recevoir le virus ! C'est vraiment grossier, c'set une mail avec comme sujet "Re: Approved (Ref: 3394-65467)" et le message c'set juste "All information is in the attached file." en Time New Roman. Ca fait vraiment pas microsoft le message simpl en time new roman.
Nortant m'a direct détecté le virus et mis en quarantaine, nom du fichier : "password.pif", nom du virus détecté : "W32.HLLW.Mankx@mm". Ca à plutôt l'aire de correspondre à la description de symentec.
Juste pour vous dire, y'a un moyen de savoir les jours ou je me connecte pas à internet : regarder dans "Norton AntiVirus Quarantine" et voir les jours ou il n'y a pas de virus reçu !
Sans déconner, y'a pas un jour ou j'en reçois pas un !

shp13 20-05-2003 19:34

ben moi je l'ai eu ce matin, c'était screenasaver.pif mais outlook xp étant configurer poru bloquer l'accès aux fichiers de types .scr, .pif, .com, etc... je n'ai rien eu à faire, de plus il était directement dans mes éléments supprimés (je suppose que c'est mon antivirus Norman Virus Control qui l'a repéré).
De toutes façons il fut être abruti pour ouvrir n'importe quelle pièce jointe, je ne le répèterai jamais assez, le meilleur antivirus du monde pour éviter els virus qui circulent par email est.... LE CERVEAU !

rog62 20-05-2003 19:46

Quote:

Provient du message de shp13
... je ne le répèterai jamais assez, le meilleur antivirus du monde pour éviter els virus qui circulent par email est.... LE CERVEAU !
Et venant d'un "Caninus Nervous Rex"... ce sont des paroles pleines de bon sens ;) :D

Jogo 20-05-2003 19:49

lol rog62 ! ;) :)

shp13 20-05-2003 20:25

mdrrr rog62

claude922 20-05-2003 20:55

Moi aussi je viens de recevoir ce virus par mail. Voici les détails :
Quote:

From: <support@microsoft.com>
To: <moi@quelquechose.com :p>
Subject: Re: My details
Date: Tue, 20 May 2003 18:37:28 +0200
Attachments: approved.pif,Size: 68662 bytes.

Message : All information is in the attached file.

Junta_ 20-05-2003 21:01

je l'ai reçu au moins 5 fois aujourd'hui au boulot, et a chaque fois l'antivirus du serveur virais le fichier avant m^me que je recoive le mail.
donc a chaque fois je recevais un mail sans fichier attaché :) cool

shp13 20-05-2003 21:01

moi ce qui m'a fait marrer c'est en regardant les détails justement, dans outlook xp ouvrir le message puis dans le menu affichage (fenêtre du message), sélectionner options, là apparaît l'entête internet et quelle surprise de découvrir que l'email de support@microsoft.com provenait de......





.......AOL mdrrrrr


All times are GMT +2. The time now is 13:41.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.