est ce que quelqu'un connait un virus qui fait ca ???

Recherche :

Dernière réponse
Sujet : est ce que quelqu'un connait un virus qui fait ca ???
mowjo	pour s'en debarasser : http://www.secuser.com/telechargement/index.htm#Klez [jfdsdjhfuetppo]--Message édité par mowjo le 06-05-2002 à 16:07:42--[/jfdsdjhfuetppo]

Dernière réponse

Sujet : est ce que quelqu'un connait un virus qui fait ca ???

mowjo

pour s'en debarasser :
http://www.secuser.com/telechargement/index.htm#Klez

[jfdsdjhfuetppo]--Message édité par mowjo le 06-05-2002 à 16:07:42--[/jfdsdjhfuetppo]

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

mowjo

pour s'en debarasser :
http://www.secuser.com/telechargement/index.htm#Klez

[jfdsdjhfuetppo]--Message édité par mowjo le 06-05-2002 à 16:07:42--[/jfdsdjhfuetppo]

PompUsine

Euh....si tu fait confiance au père Norton t'es dans la merde...une vraie passire cet anti-virus, je comprend pas comment des sociétés peuvent investir et faire confiance à cet anti-virus de merde... :sarcastic:

knackboy

c'est clair que c'est une merde : j'ai installé pc-cillin, et l'antivirus n'a pas réussi à s'en débarasser et en mois de 10min, mon disque de 20Go avait...qq ko de dispo :sweat:

=> pc-cillin pas la solution

jazzypec

le worms est une vrai merde ....il circule vachement en ce moment par e-mail, j'ai failli le choper par une copine .....mon iut se l'ai choper aussi ! ca te bouffe vachement de ressource et de disque, il crée plein de fichier à la con .....malheureusement je sais pas comment s'en débarrasser !

knackboy

moi j'ai aussi une merde de ce style qui crée des fichier de 6-7mo partout (et jusqu'à 250 fichiers detectés en une seule fois ca^prend un peu de place) sur tous les disques en prenant l'extension *.eml ou *.nws avec *=noms de fichiers connus sur les disques :fou:

en faisant une recherche des *.eml et *.nws pour les foutre à l corbeille, il y en a tjrs un qu'on ne peut pas effacer et qui s'ouvre dans le wmp (win media player)

Malgré un format du disque system il est réapparu sur une autre partition mais ne reviens plus sur c:\

C'est quoi son doux nom à ce :fou: de virus ?

Poisse

CATALINA a écrit a écrit :

www.sophos.com ;)

vi il est bien sophos j ai installé :)
Mais avant sophos fait bien les trucs en ligne comme dit au dessus

CATALINA

www.sophos.com ;)

mowjo

frenzy a écrit a écrit :

lis mon post au dessus; il essai de désactiver l'av et d'efacer les entrées de mise a jour lui correspondant! ce qui pourait explique que tes av n'arrivent pas a le detecter! fais un scan en ligne http://housecall.antivirus.com/

oki merci

frenzy

mowjo a écrit a écrit :

t'inquiete je dl a 128ko/s mais le probleme c'est que ce virus a l'air de correspondre a la definition mais aucun antivirus ne le trouve alors que norton devrait, la mise a jour date du 01/05/02.
que faire.......
3 antivirus mis a jour et que dalle

lis mon post au dessus; il essai de désactiver l'av et d'efacer les entrées de mise a jour lui correspondant! ce qui pourait explique que tes av n'arrivent pas a le detecter! fais un scan en ligne http://housecall.antivirus.com/

mowjo

t'inquiete je dl a 128ko/s mais le probleme c'est que ce virus a l'air de correspondre a la definition mais aucun antivirus ne le trouve alors que norton devrait, la mise a jour date du 01/05/02.
que faire.......
3 antivirus mis a jour et que dalle

Poisse

Ogg a écrit a écrit :

essaye ça comme antivirus
http://www.free-av.de/

ça serait pas klez.e/F essaie ça
www.secuser.com
antivirus en ligne .
j espere que tu as adsl ou cable sinon ça va etre long coco

Ogg	essaye ça comme antivirus http://www.free-av.de/

frenzy

je suis sur de rien mais voilà ce qui est dis:

The worm copies itself to local, mapped, and network drives as:

* A random file name that has a double extension. For example, Filename.txt.exe.
* A .rar archive that has a double extension. For example, Filename.txt.rar.

et aussi:
The worm attempts to disable on-access virus scanners, removes the startup registry keys used by antivirus products and deletes checksum database files including...: ce qui pourrai expliquer que tes AV ne le detecte pas

[jfdsdjhfuetppo]--Message édité par frenzy le 02-05-2002 à 17:37:00--[/jfdsdjhfuetppo]

mowjo

comment tu sais que c'est celui la ? je li mal l'anglais mais bon

frenzy

http://www.itc.virginia.edu/deskto [...] virusID=45

[jfdsdjhfuetppo]--Message édité par frenzy le 02-05-2002 à 17:30:47--[/jfdsdjhfuetppo]

mowjo

frenzy a écrit a écrit :

les doubles extension c'est genre 1.jpg.jpg, ou 1.jpg.doc par ex?

yep la c'est souvent des .doc.rar

mowjo

personne n'aurait un trs bon antivirus qui marche sur nt server ? avec une version demo ou 30jours juste pour voir s'il y a un virus ? merci

frenzy

les doubles extension c'est genre 1.jpg.jpg, ou 1.jpg.doc par ex?

mowjo

apparement c'est juste a la racine il créer des fichier de merde .doc.rar ou .bat des truc dans le genre et si tu les suprimes ils reviennent. il doit y avoir un fichier federateur planké kelkepart et l'antivirus trouve que dalle .....

Ogg	il s'attaque à des fichier particulier ou à tous ?

mowjo

il met des fichiers partout avec des double extensions ! pour l'instant il prend un peu de place sur les disques des serveurs mais s'il se met a etre actif et a bousiller des truc ca va pas le faire ! est ce quelqu'un a deja eu ce genre de virus ! mc afee le detecte pas et norton non plus :(
help il y en a plein les serveurs de ma boite