Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

bonjour

Un nouveau virus circulant sur les serveurs MSN a été détecté par McAfee.
Présentation

Ce ver est une variante du ver W32/Checkout se propageant sur Messenger le jour de Noël.

Les définitions de virus de certains antivirus pourraient détecter ce ver comme Generic.Backdoor.u trojan.

Autres noms (selon antivirus) :

* Backdoor.Win32.PBot.b
* IM-Worm.Win32.Agent.av


Caractéristiques

Ce ver se propage via les transferts de fichier MSN à l'intérieur d'une archive ZIP nommée :

Christmas-2007.zip (environ 56 KB).

Vous pourrez reçevoir un des messages suivants dans votre fenêtre de conversation, en anglais ou en espagnol :

*
Christmas photo! : D
*
vengo de fi este foto Album
*
Hey i qu hace el Album de foto! Si ve a el loL del em
*
xmas photo!:D
*
haha lol, christmas pictures off me
*
hola, My Christmas picture of you

Ce ver créé une copie de lui-même dans le dossier (C étant votre lecteur) :

* C:\Windows\Servidevice.exe
* C:\Windows\Christmas-2007.zip

Il créé aussi une clé registre dans le dossier suivant :

* HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\Run\

"ryan1918"="servidevice.exe"

(pour accéder au registre : "Démarrer", "Exécuter" puis taper dans la fenêtre regedit et validez).

Symptômes

* Présence des fichiers et clés cités ci-dessus
* Connexion inattendue à des sites Web douteux
* Vos contacts MSN reçoivent des messages leur envoyant un dossier zip


Eradication du Virus

Faites un scan avec votre antivirus préféré qui devrait normalement le détecter.

Vous pouvez aussi utiliser le désinfecteur LiveKill :

Télécharger le désinfecteur LiveKill pour Vista

Télécharger le désinfecteur LiveKill pour XP

Vous pouvez également utiliser cet antivirus en ligne gratuit qui scannera le contenu de votre ordinateur.


http://www.secuser.com/outils/index.htm

Merci de l'info pappy c'est pas possible ya que ça en ce moment!!! LOL

bonjour

ça fait parti des joies de msn

LOL je crois que je vais me mettre à linux et Skipe.
La au moins on est pas (beaucoup) embêté.

Bonsoir,
Il est tellement plus simple de ne pas cliquer sur n'importe quoi et de filtrer ses contacts.
D'autre part Pappy tu as un mois de retard, je crois que l'on est au virus de la St-Valentin.

Je rappelle quand même que les virus contrairement aux malwares s'installent toujours avec la complicité de l'utilisateur.
Curiosité mal placée, crack et keygen, pseudo codec pour visionner des vidéos douteuses, etc...

@+