Warray est un virus qui est écrit en Pascal. Les Ordinateurs qui sont habituellement atteints par ce virus cessent de répondre.

Une fois executé, Warray effectue les actions suivantes:

Il crée un nouveau fichier, en utilisant le nom de dossier du fichier original du serveur, mais avec l' extension.war. Ce nouveau dossier contient une valeur qui est le nom du premier fichier qui a été créé par le virus.

Il se copie comme nom d'hôte original Par exemple, si le nom de dossier du fichier infecté original est Hostfile.exe, quand Hostfile.exe est executé, le virus ferait ce qui suit:
1. Copier Hostfile.exe à Wxy.exe
2. Créer le dossier Hostfile.war, qui contient le texte Wxy.exe.
3. Copie de lui meme comme Hostfile.exe

Warray crée également le fichier 2010.txt dans le même dossier que le virus. Ce fichier texte comprend le message:
TUTTI QUESTI MONDI
SONO VOSTRI
TRANNE EUROPA
NON TENTATE
DI ATTERRARVI

VIVETECI INSIEME
VIVETECI IN PACE


"2010"
By Lord Rayden

En raison de la façon dont Warray infecte les fichiers, dans la plupart des cas vous verrez une utilisation élevée des ressources pendant le procédé d'infection. Dans beaucoup de cas, l'ordinateur cessera de répondre.

Pour se désinfecter

1. Mettez à jour les définitions de votre antivirus.
2. Scannez votre systeme, et supprimez tous les fichiers qui sont détectés comme virus Warray.
3. Employez un éditeur de texte pour ouvrir chaque fichier qui a une extension .war. Trouvez le fichier indiqué dans le fichier .war et retitrez-le de nouveau au nom de fichier original.

Virus Xabot

Xabot est un ver qui essaye de se propager par Irc et peer-to-peer. Il possede aussi des fonctionnalités indetiques à un trojan, permettant de prendre controle d'un pc infecté à distance. L'existence du dossier wininit32.exe est une indication d'une infection possible.
Suite...

---

Virus Hobble.F (alias Alcatap )

Hobble.F est une variante du ver de Hobble. Il essaye de se propager à travers le réseau de partage de KaZaA. Il s'envoie également aux adresses d'email qu'il recherche à partir des dossiers htm et html qu'il trouve dans le cache d'Internet Explorer, et à toutes les adresses dans le carnet d'adresses de Microsoft Outlook.
Suite...

---

Virus SQLExp SQL Slammer responsable du ralentissement

Ce ver est le responsable du ralentissement actuel d'internet. Il rappelle Code red et semble aussi virulent que ce dernier. Il est indetecté par les anti virus type scanner car il exsite uniquement en memoire. Le ver envoie 376 bits au port 1434 udp - le port de service de résolution de serveur de SQL.
Suite...

---

Virus Lirva alias Avril.A Lirva.b Lirva.a Avron.c

Lirva est un ver qui se propage par egalement IRC, ICQ, KaZaA et le réseau. Ce ver essaye de terminer les processus d'antivirus et de firewall. Il envoit par email les mots de passe cachés de gestion de connection de Windows 95/98/Me à l'auteur de virus.
Suite...

---

Virus Cult.B alias Lanet

Cult.B est un ver qui utilise son propre moteur de smtp pour se propager. Les destinataires de l'email sont construits aléatoirement d'une liste de nom et d'un domaine choisi. Cult.B essaye également de se propager en utilisant le réseau de partage de KaZaA. De plus, le ver permet une prise de controle à distance du PC infecté.
Suite...

---