VIRUS de MERDE -> W32.Dumaru@mm

[Invité Invité]

W32.Dumaru.y@mm et non W32.Dumaru@mm

 

C'est une variante!

 

DESCRIPTION DETAILLEE :

Dumaru.Y est un virus qui se propage par email. Il se présente sous la forme d'un message prétendument envoyé par une correspondante prénommée Elene dont le titre est "Important information for you. Read it immediately !", le coprs "Hi ! Here is my photo, that you asked for yesterday." accompagné d'un fichier archive myphoto.zip. Ce dernier contient un fichier exécutable qui tente de se faire passer pour une image au format JPG grâce à une double extension et un nombre important d'espaces entre la fausse extension (.JPG) et la vraie extension de fichier (.EXE) : myphoto.jpg[56 espaces].exe.

 

Si ce fichier est exécuté, le virus se copie dans le répertoire Windows sous le nom RUNDLLX.SYS et le répertoire Système sous les noms L32X.EXE et VXD32V.EXE, il s'envoie aux correspondants dont les adresses figurent dans le carnet d'adresses Windows ainsi que les fichiers en .HTM, .HTML, .DBX, .TBB et .ABD, puis installe un cheval de Troie permettant la prise de contrôle à distance de l'ordinateur infecté ainsi qu'un keylogger qui espionne les frappes au clavier et envoie par e-mail les informations récoltées.

 

[g]EST CE KE KELKUN A TROUVE VRAIMENT L ANTIVIRUS KI FONCTIONNE POUR L'ERADIQUER A JAMAIS ????[/g]

( je reprécise kil s'agit bien du W32.Dumaru.y@mm )

 

Merci d'avance...

 

 

[Invité Invité]

jlai pecho norton la defoncer direct, la chance , norton a été mis a jour depuis hier

[Invité Invité]

c'est à dire??? il a trouvé les fichiers et a pu les supprimer avec la dernière mise à jour??? c ça???

 

merci sinon...

[Invité Invité]

oui voila etant donné ke je suis sur outloock les email souvre instantané ment et norton la detecter et la supprimer direct