Virus-[W32.Mydoom.M@mm]

[w0lverine]

Informations Virus Niveau 4 sur 5 / W32.Mydoom.M@mm
Symantec, leader de la sécurité Internet (lol), met à disposition une protection contre le virus W32.Mydoom.M@mm

En raison d'une augmentation du nombre de soumissions provenant d'entreprises et de particuliers, Symantec a rehaussé l'évaluation de risque de W32.Mydoom.M@mm. au niveau 4 (le niveau 5 étant le degré de menace le plus élevé). Symantec a reçu à ce jour 730 soumissions de ce virus et pendant les premières heures la moyenne était de 100 soumissions par heure.Les clients Symantec peuvent se protéger en mettant à jour leurs définitions de virus via LiveUpdate, si les mises à jour automatiques ne sont pas activées. La technologie de blocage des vers inconnus (Worm Blocking) dans les logiciels Grand Public Norton AntiVirus et Norton Internet Security, détecte cette menace et empêche la propagation du virus même si les définitions ne sont pas à jour.

A propos de W32.Mydoom.M@mm :
W32.Mydoom.M@mm est un ver se transmettant par le courrier électronique, qui ouvre une porte dérobée détectée sous le nom de Backdoor.Zincite.A sur le port 1034. Lorsque W32.Mydoom.M@mm infecte une machine, celle-ci sera accessible à distance sans autorisation de l'utilisateur. Les pirates auront ainsi un contrôle total de l'ordinateur.

Le titre du courrier électronique est en anglais et peut être par exemple :
. Message could not be delivered
. Hello

Le corps du message à la particularité d'être personnalisé avec le nom de l'utilisateur auquel le courrier est adressé par exemple :
. Dear user utilisateur@domaine.com we would like to inform you that we have detected that your mail account was used to send a large amount of unsolicited messages during this past week and now contains a trojan proxy server. We recommend that you follow the instructions in the attached file to keep your computer safe.

La pièce jointe aura une extention .cmd, .bat, .com, .exe, .pif, .scr, .zip.

Symantec recommande de mettre à jour sa protection antivirus et d'installer le correctif Microsoft Outlook E-mail Security Update (Q262631) afin de bloquer certains types de pièces jointes dans le logiciel de messagerie.

Pour une description complète, Cliquez Ici.

Outil de suppression de W32.Mydoom.M@mm, Cliquez Ici.

PS: J'avais oublié de me désinscrire de la newsletter

[blankoworld]

Bonjour,

Je l'ai aussi reçu aujourd'hui, mais pourquoi ris tu ? Faut il oui ou non aller sur le lien conseillé ? J'ai Kerio Personnal Firewall et Avast donc que dois je faire ?

PS : il faut m'excuser mais comme tout ces programmes de protections sont nouveaux pour moi, je ne sais pas les utiliser. D'ailleurs ai - je vraiment besoin de Kerio Personnal Firewill puisque mon modem Freebox fait routeur ?

[Spike Spiegel]

met à jour kerio et avast...

moi j'ai une routeur firewall, mais ca ne m'empeche pas de garder sygate personal firewall installé sur ma becane...

[w0lverine]

Je ris parce que j'avais oublié de m'enlever de leur newsletter..
je voulais juste vous prévenir d'un nouveau virus, mais il faut être bête pour ouvrir un courrier, en anglais, provenant de "leyla@neoviagra.tk" avec pour pièce jointe "increasep*nissize.bat"

Si tu n'a plus norton , désinscrit toi de la newsletter et cette alerte ne veux pas dire que tu as le virus sur ton pc ils te previennent, c'tout

[CaSa]

D'ailleurs ai - je vraiment besoin de Kerio Personnal Firewill puisque mon modem Freebox fait routeur ?

1 - Il faudrait qu'il fasse routeur ET firewall
2 - Par curiosité, installe un firewall, ça ne mange pas de pain... Et tu sera peut-être surpris des questions qu'il te posera et des requêtes qu'il bloquera. Du style : "voulez-vous autoriser le windows média player à aller faire un tour sur microsoft.com ?" ou "voulez-vous autoriser dfht.exe à accéder au net ?"

[Spike Spiegel]

Du style : "voulez-vous autoriser le windows média player à aller faire un tour sur microsoft.com ?" ou "voulez-vous autoriser dfht.exe à accéder au net ?"

vrai pour wmp mais la deuxième j'ai jamais eu

kesako casa?

[CaSa]

kesako casa?

C'est... un exemple.

Pourquoi un virus, spyware ou autre ne pourrait-il pas s'appeler dfht.exe ?

Bon, c'est vrai que maintenant ils sont un peu plus fute fute... Ils préfèrent se faire passer pour un svchost (svvchost ou schost), c'est moins voyant dans la liste des processus.

Wouahh, j'aurais pu citer aussi :
- néro
- acrobat reader
- powerDVD
- ...

[Spike Spiegel]

roh j'avais pas compris que c'était un exemple. je croyais que c'etait un spy connus desolé.