Consultation
Accueil > Communauté > Les forums > Consultation
  

Forum Tarot, Webtarot ou les deux
Il s'agit du forum principal consacré à Webtarot et au tarot en général. Ce forum est modéré

Utiliser le forum
  • Nouveau sujet
  • Remonter
  • Aller voir un sujet
  • Chercher
  • Liste des forums
  • Vue en arborescence
  • Précédent
  • Suivant
    		•  

    ChrismasW32 virus ?
    Message publié par RC & Cie le 14-12-2002 (répondre)
    Norton AV a détecté un virus qui s'appellerait chrismasw32 ( si je ne me trompe).
    Quelqu'un connait ?
    Il n'est pas sur hoax ... bonnes parties sur ce site remarquable !!!

    Re: ChrismasW32 virus ?
    Message publié par neo le 14-12-2002 (répondre)
    slt,
    es tu sur de l'orthographe ?
    il existe un virus christmas et au cas où voilà ce qu'il fait :
    Maldal est un virus de mail écrit en Visual Basic qui se fait passer pour une carte de voeux électronique et se propage en utilisant les messageries Microsoft Outook. Il se présente sous la forme d'un message dont le sujet est "Happy New Year", le corps "Hii, I can't describe my feelings But all I can say is Happy new year bye" et le fichier joint CHRISTMAS.EXE (37 Ko).

    Si le fichier joint est exécuté, le virus se copie dans le répertoire Windows sous le nom CHRISTMAS.EXE, s'envoie automatiquement aux correspondants présents dans le carnet d'adresses Outlook, désactive le clavier et modifie la base de registres pour s'exécuter automatiquement au prochain démarrage, changer le nom de l'ordinateur en "ZaCker" et surtout changer la page de démarrage d'Internet Explorer en http://geocities.com/jobreee/ZaCker.htms.

    Avant que ce site ne soit fermé, cette page contenait un VBscript nommé Rol.vbs capable de propager le virus via les dossiers partagés et mIRC, ainsi que de supprimer les antivirus et firewalls courants en effaçant le contenu des répertoires :

    \Program Files\Zone Labs \Program Files\AntiViral Toolkit Pro\
    \Program Files\Command Software\F-PROT95\
    \eSafe\Protect\
    \PC-Cillin 95\
    \PC-Cillin 97\
    \Program Files\Quick Heal\
    \Program Files\FWIN32\
    \Program Files\FindVirus\
    \Toolkit\FindVirus\
    \f-macro\
    \Program Files\McAfee\VirusScan95\
    \Program Files\Norton AntiVirus\
    \TBAVW95\
    \VS95\
    \rescue\
    \Program Files\Zone Labs\

    Trente minutes après l'infection, Maldal tente de supprimer les fichiers en .DLL, .DRV, .VXD and .TSP du répertoire Système puis d'éteindre Windows, le rendant ainsi inutilisable. En cas d'infection, il faut redémarrer en mode sans échec afin de retrouver un clavier opérant.

    voilà pour ma part les seuls renseignements que je peux te donner.
    bonne ch@nce
    neo

    Re: ChrismasW32 virus ?
    Message publié par Issa le 15-12-2002 (répondre)
    En fait, son vrai nom est KryzW32.
    C'est une bombe logique dormante qui ne se déclenche que le 25/12 , d'où son nom.
    Pour les personnes dont le logiciel antivirus n'est pas à jour ou pour celles qui veulent s'assurer que leur ordinateur n'est pas infecté, Symantec met à la disposition du public un petit programme dont le but est de détecter et d'éradiquer W32.Kriz , ce dangereux virus programmé pour se déclencher le jour de Noël.

    http://www.branchez-vous.com/logiciel/00-12/04-355901.html

    Re: ChrismasW32 virus ?
    Message publié par magalin le 15-12-2002 (répondre)
    Merci Issa pour ce conseil.
    Je vais le faire de suite.

    Bisous.

    Re: ChrismasW32 virus ?
    Message publié par RC & Cie le 15-12-2002 (répondre)
    Merci neo et Issa.
    On l'a supprimé et détruit dans la corbeille (sans l'ouvrir), c'est pour cele que je ne suis pas sûr de l'orthographe.
    Maintenant que le programme de Symantec est passé, comment peut-on vérifier s'il reste des 'séquelles' ?
    Pourquoi n'est-il pas détecté par Ad-Aware ? accessoirement, quel est le meilleur anti-virus ?
    Encore merci à tous et à bientôt sur une table.

    Re: ChrismasW32 virus ?
    Message publié par neo le 15-12-2002 (répondre)
    salut,
    tout d'abord adaware n'est pas un antivirus mais un antispyware. (c'est un très bon logiciel en complément d'un antivirus)

    Pour ce qui est du meilleur antivirus c'est celui qui est remis à jour quotidiennement qui est le plus efficace.
    Autrement norton antivirus ou kaspersky antivirus sont très bons car ils peuvent être installés en milieu infecté mais il faut les mettre à jour régulièrement.

    Et pour vérifier si il reste des traces il faut faire un scan du ou des disques durs.
    @+
    neo

    Re: ChrismasW32 virus ?
    Message publié par Castral le 16-12-2002 (répondre)
    Bonjour tt le monde

    Acheter un antivirus, c'est bien, encore faut il qu'il soit mis à jour comme le soulignait un des intervenants.

    Expliquons cela aux éventuels profanes :
    Un antivirus utilise une base de données dans laquelle sont stockées les différentes signatures des virus connus.
    Ce qui fait que l'antivirus commercialisé par exemple le 1er janvier 2002 détectera probablement tous les virus connus jusqu'au 15 décembre 2001, et c'est tout. Car il faut mettre la base de données régulièrement à jour avec les nouveaux virus qui sortent (environ 3 par semaine actuellement, sauf en période d'épidémie où on voit jusqu'à 5 ou 6 virus sortir dans la même journée).
    Le service de mise à jour des antivirus est très variable d'un éditeur à un autre.
    Certains antivirus sont excellents dans leurs vitesse de travail, dans leur simplicité d'utilisation, mais ils souffrent malheureusement d'un défaut logistique : le service de mise à jour, qui nécessite des ingénieurs nombreux et des disponibilités techniques poussées.
    Actuellement à mon avis, le site le plus efficace de mise à jour de base de données antivirus est celui de Norton, qui propose parfois jusqu'à 3 mises à jour dans la même journée quand il y a des épidémies. Le coût du service est minime : environ 18 euros par an (soit 10F / mois). Evidemment, pour s'en servir, et en avoir l'utilité, il faut utiliser Norton antivirus !
    Mais quel confort ! Et aucun bug ! Pas d'incompatibilité logicielle non plus !
    Et si vous installez la totale "Norton antivirus + Norton Live Update (service de mise à jour) + Norton firewall", vous dormez sur vos deux oreilles !

    Je n'ai pas d'actions chez Norton, c'est juste le point de vue d'un "quasi pro"...

    Re: ChrismasW32 virus ?
    Message publié par Issa le 20-12-2002 (répondre)
    Euhhhhhhh
    Norton ou symantec devrais je dire, fait planter la majorité des logiciels résidents.
    Je le déconseille.
    Je recommande plutôt :
    Tiny firewall (pour le parefeu)
    AVG (pour l'anti virus)
    Les deux sont gratuits, comme Webtarot, mise a jour automatique gratuite pour l'antivirus, simples d'utilisation et très performant (dixit la presse).
    Avis d'un Pro

       
    Répondre à ce message
     
    Auteur
    Email
    Titre
    Mise en forme :



    Smileys: