Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.

[NewsBrol] Ajout de : ABC de la sécuritéNVIDIA ForceWare 77.77

W32.Mydoom.Q@mm (Win32.MyDoom.S)

Contents
Niouzes de l’Infobrol (virus)Article publié le 18/08/2005 20:21:10


Un nouveau virus worm fait des ravages...

Nom: Win32.MyDoom.S
Alias: I-Worm.Mydoom.q (KAV), W32.Mydoom.Q@mm (NAV)
Type: Ver de mail
Symptomes:

Présence du fichier "winpsd.exe" dans le répertoire %system% (par exemple C:\Windows\System32). Présence de cet exécutable dans les process, et présence de la clé de registre de démarrage "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" à la clé "winpsd".
Présence de l'exécutable "rasor38a.dll" dans les répertoires %windir% (par exemple C:\Windows), qui est une copie du vers.


Propagation:

emails avec en pièce jointe l'exécutable "photos_arc.exe"; le sujet du email est "photos"; le corps de l'email est "LOL!;))))"

Comme quoi encore une fois, n'ouvrez jamais ces sales bêtes dans les fichiers joints ;-)

Désinfection:

Consulter la page Web w32.mydoom.q@mm.html (symantec)

Avatar :: W32.Sober Un article de W32.SoberModifié 1 fois. (dernière modification le 18/08/2005 20:22:00 par W32.Sober)



Source : securityresponse.symantec.com


Commenter l'article

[NewsBrol] Ajout de : ABC de la sécuritéNVIDIA ForceWare 77.77

Sélection, tri et recherche d'articles
FILTRER :
TRIER :1er critère : 2e critère :
CHERCHER : Dans les titres Dans le contenu


[Afficher les liens en fonction des critères du formulaire ci-dessus]

English translation

You have asked to visit this site in English. For now, only the interface is translated, but not all the content yet.

If you want to help me in translations, your contribution is welcome. All you need to do is register on the site, and send me a message asking me to add you to the group of translators, which will give you the opportunity to translate the pages you want. A link at the bottom of each translated page indicates that you are the translator, and has a link to your profile.

Thank you in advance.

Document created the 25/06/2004, last modified the 26/10/2018
Source of the printed document:https://www.gaudry.be/en/niouze-rf-462.html

The infobrol is a personal site whose content is my sole responsibility. The text is available under CreativeCommons license (BY-NC-SA). More info on the terms of use and the author.