Page principale >Virus
Suite...
Suite...
Suite...
Suite...
Suite...
Alerte Virus W32. Nimda. E@mm ( indice 3 sur 5)
W32. Nimda. E@mm est une nouvelle version de W32. Nimda. A@mm qui contient des bugs et d'autres modifications, qui sont conçues pour empêcher la détection de cette variante par des programmes antivirus
Ce ver est semblable dans la fonctionnalité à W32. Nimda. A@mm. Les différences incluent la modification de noms de fichier employés par le ver.
L'attachement reçu a été changé : Sample.exe
Le fichier .dll est maintenant : Httpodbc.dll
Le ver se copie maintenant au dossier WINDOWS comme Csrss.exe au lieu de Mmc.exe
De plus, l'auteur a présenté de nouveaux bogues(défauts) dans le code. Spécifiquement, le ver peut reinfecter des fichiers infectés. De tels fichiers peuvent devenir corrompus et peuvent être supprimés au lieu de réparé.
Supprimer tous les fichiers qui sont détectés comme W32. Nimda. E@mm (docteur) et W32. Nimda.enc et, si nécessaire, les remplaces par des copies de secours.( TOUJOURS fair une sauvegarde de votre systeme quand vous etes sur, cela evite une reinstallation complete du systeme)
Symentec annonce un indice de dangerosité de 3 sur 5, donc mefiance.
L'attachement reçu a été changé : Sample.exe
Le fichier .dll est maintenant : Httpodbc.dll
Le ver se copie maintenant au dossier WINDOWS comme Csrss.exe au lieu de Mmc.exe
De plus, l'auteur a présenté de nouveaux bogues(défauts) dans le code. Spécifiquement, le ver peut reinfecter des fichiers infectés. De tels fichiers peuvent devenir corrompus et peuvent être supprimés au lieu de réparé.
Supprimer tous les fichiers qui sont détectés comme W32. Nimda. E@mm (docteur) et W32. Nimda.enc et, si nécessaire, les remplaces par des copies de secours.( TOUJOURS fair une sauvegarde de votre systeme quand vous etes sur, cela evite une reinstallation complete du systeme)
Symentec annonce un indice de dangerosité de 3 sur 5, donc mefiance.
Les + Lus Dans Cette Catégorie
Virus Xabot
Xabot est un ver qui essaye de se propager par Irc et peer-to-peer. Il possede aussi des fonctionnalités indetiques à un trojan, permettant de prendre controle d'un pc infecté à distance. L'existence du dossier wininit32.exe est une indication d'une infection possible.Suite...
Virus Hobble.F (alias Alcatap )
Hobble.F est une variante du ver de Hobble. Il essaye de se propager à travers le réseau de partage de KaZaA. Il s'envoie également aux adresses d'email qu'il recherche à partir des dossiers htm et html qu'il trouve dans le cache d'Internet Explorer, et à toutes les adresses dans le carnet d'adresses de Microsoft Outlook.Suite...
Virus SQLExp SQL Slammer responsable du ralentissement
Ce ver est le responsable du ralentissement actuel d'internet. Il rappelle Code red et semble aussi virulent que ce dernier. Il est indetecté par les anti virus type scanner car il exsite uniquement en memoire. Le ver envoie 376 bits au port 1434 udp - le port de service de résolution de serveur de SQL.Suite...
Virus Lirva alias Avril.A Lirva.b Lirva.a Avron.c
Lirva est un ver qui se propage par egalement IRC, ICQ, KaZaA et le réseau. Ce ver essaye de terminer les processus d'antivirus et de firewall. Il envoit par email les mots de passe cachés de gestion de connection de Windows 95/98/Me à l'auteur de virus.Suite...
Virus Cult.B alias Lanet
Cult.B est un ver qui utilise son propre moteur de smtp pour se propager. Les destinataires de l'email sont construits aléatoirement d'une liste de nom et d'un domaine choisi. Cult.B essaye également de se propager en utilisant le réseau de partage de KaZaA. De plus, le ver permet une prise de controle à distance du PC infecté.Suite...
Navigation Rapide
|
Astuces Webmaster Astuces WINDOWS Astuces WINDOWS XP Comment ça marche DVD / Secret Evenements Exploits Hacking / Sécurité | Hardware Jeux Vidéo linux News Script(php,java...) Telephonie/GSM Virus |
