Un nouveau virus (ver) TROJ_HYBRIS.B est apparu. Voici les noms qu'il emprunte "blancheneige.exe ou sexynain.scr ou blanche.scr ou nains.exe "

Ce ver vise le logiciel de courrier électronique Outlook Express, de Microsoft. Dans la boîte de réception de ce logiciel, le virus apparaît à la ligne de sujet sous l'appellation "Hahaha". L'envoi réfère aussi au fichier joint "blancheneige.exe ou sexynain.scr ou blanche.scr ou nains.exe " et l'adresse d'ou il vient est hahaha@sexyfun.net.
Une fois ouvert, il installe un ficher WININIT.INI dans votre répertoire windows et au prochain démarrage il remplace le fichier WSOCK32.DLL du répertoire windows.
 Alors il propage la contagion; la chose se saisit du carnet d'adresses du logiciel et ordonne qu'elle soit répercutée à chacune des adresses inscrites. si vous recevez un courriel de cette nature, supprimez-le. Si vous avez été infecté, cliquez ici pour un logiciel de désinfection dos ou consulter l'un de ces sites.

* Le site d'information sur TROJ_HYBRIS.B
l'anti-virus McAfee
* Le site de l'anti-virus Norton.
* AntiViral Toolkit Pro
* Anyware AntiVirus
* Inoculate IT
* Norman Data Defense Systems
* Panda AntiVirus
* PC-cillin
* Quick Heal

 


Le virus (ver) "GIRLS.EXE"
Girls.exe vise le logiciel de courrier électronique Outlook Express, de Microsoft. Dans la boîte de réception de ce logiciel, le virus apparaît à la ligne de sujet sous l'appellation "Choose your poison". L'envoi réfère aussi au fichier joint "GIRLS.EXE" qui, une fois ouvert, propage la contagion; la chose se saisit du carnet d'adresses du logiciel et ordonne qu'elle soit répercutée à chacune des adresses inscrites. Ce virus est encore inconnu (6 oct 2000) si vous recevez un courriel de cette nature, supprimez-le. Si vous avez été infecté, consulter l'un de ces sites.

* Le site de l'anti-virus McAfee
* Le site de l'anti-virus Norton.
* AntiViral Toolkit Pro
* Anyware AntiVirus
* Inoculate IT
* Norman Data Defense Systems
* Panda AntiVirus
* PC-cillin
* Quick Heal

 

Scripts de désinfection

Ces scripts utilisent Windows Scripting Host (WSH), qui équipe Windows à partir de 98. Sous Windows 95, WSH s'installe avec Internet Explorer 5.

Nom du ver
cliquez pour la description 		Alias Script
à télécharger 		Taille Date Protection
VBS.LoveLetter I love you lover-killer.vbs 7 Ko 5 mai 2000  
WScript/KakWorm Kak suppkak.js 5 Ko 18 février 2000 téléchargez le patch disponible chez Microsoft
Win32/PrettyPark PrettyPark suppPrettyPark.js 3 Ko 16 mars 2000  
Win32/Ska Happy99 suppSka.js 5 Ko 21 mars 2000  

Ces scripts éradiquent seulement les vers, car ils ajoutent juste quelques fichiers sur le disque. Pour les virus "normaux", qui modifient le contenu des fichiers existants, il faudra un vrai logiciel anti-virus.