Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.
j'ai le meme probleme et mon anti-virus (panda) detecte bien une infection donc prudence dans la manipulation de ces saletes ! Sinon j'utilise egalement mailwasher ce qui permet de les effacer avant leur telechargement sur le HD. @+
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
j'ai le meme probleme et mon anti-virus (panda) detecte bien une infection
donc prudence dans la manipulation de ces saletes !
Sinon j'utilise egalement mailwasher ce qui permet de les effacer avant leur
telechargement sur le HD.
@+
"Biggs" <biggs001@hotmail.com> a écrit dans le message de
news:3f6ac8eb$0$27038$626a54ce@news.free.fr...
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.
j'ai le meme probleme et mon anti-virus (panda) detecte bien une infection donc prudence dans la manipulation de ces saletes ! Sinon j'utilise egalement mailwasher ce qui permet de les effacer avant leur telechargement sur le HD. @+
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Jérémie B.
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en ce moment j'en reçois tout les jours.
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à "Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est Norton, Norton est très connu mais c'est pas le plus puissant, très loin de là).
Ce virus peux endommage quelques fichiers sur l'ordi mais le pire c'est qu'il envoie ce même message à tous les gens de votre carnet d'adresses dans Outlook Express.
J'ai voulus bloquer l'adresse de l'expéditeur mais c'est toujours une adresse différente.
@+
Jérémie
"Biggs" a écrit dans le message de news: 3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en
ce moment j'en reçois tout les jours.
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à
"Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est
Norton, Norton est très connu mais c'est pas le plus puissant, très loin de
là).
Ce virus peux endommage quelques fichiers sur l'ordi mais le pire c'est
qu'il envoie ce même message à tous les gens de votre carnet d'adresses dans
Outlook Express.
J'ai voulus bloquer l'adresse de l'expéditeur mais c'est toujours une
adresse différente.
@+
Jérémie
"Biggs" <biggs001@hotmail.com> a écrit dans le message de news:
3f6ac8eb$0$27038$626a54ce@news.free.fr...
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en ce moment j'en reçois tout les jours.
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à "Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est Norton, Norton est très connu mais c'est pas le plus puissant, très loin de là).
Ce virus peux endommage quelques fichiers sur l'ordi mais le pire c'est qu'il envoie ce même message à tous les gens de votre carnet d'adresses dans Outlook Express.
J'ai voulus bloquer l'adresse de l'expéditeur mais c'est toujours une adresse différente.
@+
Jérémie
"Biggs" a écrit dans le message de news: 3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Jeremy Gibbons
"Jérémie B." a écrit dans le message de news:3f6ae122$0$20629$
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en
ce moment j'en reçois tout les jours.
Et encore, c'est pas trop mal : ce matin en 3 heures, 55 nouvelles copies à rajouter aux 170 que j'avais dans ma boite depuis deux jours...
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à "Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est Norton, Norton est très connu mais c'est pas le plus puissant, très loin de
là).
Alors, là, stop. Norton n'est pas plus ou moins magique que les autres pour ce type d'infection : il lui faut des définitions mis à jour. Il détecte alors très bien ce virus soit sous le nom Sven, ou alors comme worm.automate.ahb ou qlqch du genre. C'est une variation sur le thème de Win32.Gibe.B qui circulait énormément il y a quelques temps.
Jeremy
"Jérémie B." <barrierjeremie@yahoo.fr> a écrit dans le message de
news:3f6ae122$0$20629$626a54ce@news.free.fr...
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et
en
ce moment j'en reçois tout les jours.
Et encore, c'est pas trop mal : ce matin en 3 heures, 55 nouvelles copies à
rajouter aux 170 que j'avais dans ma boite depuis deux jours...
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à
"Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est
Norton, Norton est très connu mais c'est pas le plus puissant, très loin
de
là).
Alors, là, stop. Norton n'est pas plus ou moins magique que les autres pour
ce type d'infection : il lui faut des définitions mis à jour. Il détecte
alors très bien ce virus soit sous le nom Sven, ou alors comme
worm.automate.ahb ou qlqch du genre. C'est une variation sur le thème de
Win32.Gibe.B qui circulait énormément il y a quelques temps.
"Jérémie B." a écrit dans le message de news:3f6ae122$0$20629$
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en
ce moment j'en reçois tout les jours.
Et encore, c'est pas trop mal : ce matin en 3 heures, 55 nouvelles copies à rajouter aux 170 que j'avais dans ma boite depuis deux jours...
Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à "Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est Norton, Norton est très connu mais c'est pas le plus puissant, très loin de
là).
Alors, là, stop. Norton n'est pas plus ou moins magique que les autres pour ce type d'infection : il lui faut des définitions mis à jour. Il détecte alors très bien ce virus soit sous le nom Sven, ou alors comme worm.automate.ahb ou qlqch du genre. C'est une variation sur le thème de Win32.Gibe.B qui circulait énormément il y a quelques temps.
Jeremy
Concombre masqué®
Biggs écrivit dans le post: *|<news:3f6ac8eb$0$27038$|*
Microsoft (qui n'est évidemment pour rien dans cette histoire).
bandix400 écrivit dans le post: *|<news:3f6ad53f$0$10417$|*
et en plus il est associe a un compteur de couillons ! sympas non ?
Il y a déjà plus d'1 million de crétins qui ont cliqué sur la pièce jointe, vu que les développeurs du virus ont eu la bonne idée de créer un compteur de couillons :
bandix400 écrivit dans le post:
*|<news:3f6ad53f$0$10417$626a54ce@news.free.fr>|*
et en plus il est associe a un compteur de couillons ! sympas non ?
Il y a déjà plus d'1 million de crétins qui ont cliqué sur la pièce
jointe, vu que les développeurs du virus ont eu la bonne idée de
créer un compteur de couillons :
bandix400 écrivit dans le post: *|<news:3f6ad53f$0$10417$|*
et en plus il est associe a un compteur de couillons ! sympas non ?
Il y a déjà plus d'1 million de crétins qui ont cliqué sur la pièce jointe, vu que les développeurs du virus ont eu la bonne idée de créer un compteur de couillons :
De contient : et le messgae contient une pièce jointe
Action : le supprimer du serveur
--
Eric Webmaster du site AideInfo http://www.aideinfo.fr.fm/ - http://www.forum-aideinfo.fr.fm/ Libr'expression, forum de libre discussion, soutient vos projets http://www.librexpression.fr.fm/
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Perso, j'utilise cette règle dans OE.
De contient : security@microsoft.com
et le messgae contient une pièce jointe
Action : le supprimer du serveur
--
Eric
Webmaster du site AideInfo
http://www.aideinfo.fr.fm/ - http://www.forum-aideinfo.fr.fm/
Libr'expression, forum de libre discussion, soutient vos projets
http://www.librexpression.fr.fm/
"Biggs" <biggs001@hotmail.com> a écrit dans le message de
news:3f6ac8eb$0$27038$626a54ce@news.free.fr...
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.
De contient : et le messgae contient une pièce jointe
Action : le supprimer du serveur
--
Eric Webmaster du site AideInfo http://www.aideinfo.fr.fm/ - http://www.forum-aideinfo.fr.fm/ Libr'expression, forum de libre discussion, soutient vos projets http://www.librexpression.fr.fm/
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Humerus
Salut, Je re-poste car ma réponse du matin s'est apparemment volatilisée.
"Biggs" a écrit
Finalement, il semble qu'au moins une partie des courriers soient infectée par un virus (probablement ), donc le redoublement de prudence
est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher, mais que ceux qui rapatrient les courriers sur leur disque dur fassent attention.
Tu as raison, Swen.A est plutôt actif en ce moment. J'ai reçu depuis ce matin 6 mails infectés, que NOD32 a bien interceptés. Et le spam vise toujours une même, que j'utilise sur certains NG.
C'est bizarre tout de même comme stratégie de dispersion d'un virus. Le fait
de recevoir des messages en boucle ne peut qu'attirer l'attention sur l'aspect inhabituel du phénomène et amener les utilisateurs à se méfier de ce qu'ils reçoivent. Normalement, quand on veut répandre un virus en se faisant passer pour Microsoft, on le fait de manière plus discrète, pour être plus convaincant.
Sur ceux que j'ai reçus, 4 se référaient à microsoft, les 2 autre à rien d'explicite.
fait le point sur le sujet :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers partagés. Il se présente sous la forme d'un message dont le titre et le nom du fichier joint sont aléatoires, en se faisant passer pour un correctif de sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus tente de désactiver les antivirus et firewalls personnels les plus courants, s'envoie à tous les correspondants présents dans le carnet d'adresses Windows et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA. http://www.secuser.com/alertes/2003/swen.htm
Salut,
Je re-poste car ma réponse du matin s'est apparemment volatilisée.
"Biggs" a écrit
Finalement, il semble qu'au moins une partie des courriers soient infectée
par un virus (probablement W32.Swen.A@mm), donc le redoublement de
prudence
est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes
e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher,
mais que ceux qui rapatrient les courriers sur leur disque dur fassent
attention.
Tu as raison, Swen.A est plutôt actif en ce moment.
J'ai reçu depuis ce matin 6 mails infectés, que NOD32 a bien interceptés.
Et le spam vise toujours une même, que j'utilise sur certains NG.
C'est bizarre tout de même comme stratégie de dispersion d'un virus. Le
fait
de recevoir des messages en boucle ne peut qu'attirer l'attention sur
l'aspect inhabituel du phénomène et amener les utilisateurs à se méfier de
ce qu'ils reçoivent. Normalement, quand on veut répandre un virus en se
faisant passer pour Microsoft, on le fait de manière plus discrète, pour
être plus convaincant.
Sur ceux que j'ai reçus, 4 se référaient à microsoft, les 2 autre à rien
d'explicite.
news@secuser.com fait le point sur le sujet :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Swen.A est un virus qui se propage par email, IRC, KaZaA et via les
dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif de
sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses
Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via
KaZaA.
http://www.secuser.com/alertes/2003/swen.htm
Salut, Je re-poste car ma réponse du matin s'est apparemment volatilisée.
"Biggs" a écrit
Finalement, il semble qu'au moins une partie des courriers soient infectée par un virus (probablement ), donc le redoublement de prudence
est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher, mais que ceux qui rapatrient les courriers sur leur disque dur fassent attention.
Tu as raison, Swen.A est plutôt actif en ce moment. J'ai reçu depuis ce matin 6 mails infectés, que NOD32 a bien interceptés. Et le spam vise toujours une même, que j'utilise sur certains NG.
C'est bizarre tout de même comme stratégie de dispersion d'un virus. Le fait
de recevoir des messages en boucle ne peut qu'attirer l'attention sur l'aspect inhabituel du phénomène et amener les utilisateurs à se méfier de ce qu'ils reçoivent. Normalement, quand on veut répandre un virus en se faisant passer pour Microsoft, on le fait de manière plus discrète, pour être plus convaincant.
Sur ceux que j'ai reçus, 4 se référaient à microsoft, les 2 autre à rien d'explicite.
fait le point sur le sujet :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers partagés. Il se présente sous la forme d'un message dont le titre et le nom du fichier joint sont aléatoires, en se faisant passer pour un correctif de sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus tente de désactiver les antivirus et firewalls personnels les plus courants, s'envoie à tous les correspondants présents dans le carnet d'adresses Windows et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA. http://www.secuser.com/alertes/2003/swen.htm
Pat
Selon SECUSER.COM, il s'agit bien d'une attaque virale qui répond au doux nom de SWEN.A http://www.secuser.com/alertes/2003/swen.htm
La question que je me pose à chaque fois "A qui profite le crime ?"
Je vous laisse libre de la réponse.
Pat
"Biggs" a écrit dans le message de news: 3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Selon SECUSER.COM, il s'agit bien d'une attaque virale qui répond au doux
nom de SWEN.A
http://www.secuser.com/alertes/2003/swen.htm
La question que je me pose à chaque fois "A qui profite le crime ?"
Je vous laisse libre de la réponse.
Pat
"Biggs" <biggs001@hotmail.com> a écrit dans le message de news:
3f6ac8eb$0$27038$626a54ce@news.free.fr...
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.
Selon SECUSER.COM, il s'agit bien d'une attaque virale qui répond au doux nom de SWEN.A http://www.secuser.com/alertes/2003/swen.htm
La question que je me pose à chaque fois "A qui profite le crime ?"
Je vous laisse libre de la réponse.
Pat
"Biggs" a écrit dans le message de news: 3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une centaine de nouveaux courriers ; ce matin, le phénomène est toujours d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux messages.
Norton Antivirus ne décèle pas de virus au sein de ces courriers intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de messagerie plutôt qu'à une attaque virale destinée à infecter les ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et simplement tous les messages sans chercher à ouvrir les pièces jointes associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent de logiciels permettant de mettre en place de tels filtres.
-- Biggs
[fu2 fr.comp.divers]
Petit-Pierre
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels figure ta vraie adresse. C'est simple.
pp
"Biggs" <biggs001@hotmail.com> a écrit dans le message de
news:3f6ac8eb$0$27038$626a54ce@news.free.fr...
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels
figure ta vraie adresse.
C'est simple.
"Biggs" a écrit dans le message de news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi, constaté l'envahissement de leur BAL par des tonnes de messages qui ne cessent d'affluer au fil du temps. Tous les courriers sans exception présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels figure ta vraie adresse. C'est simple.
pp
Biggs
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels figure ta vraie adresse. C'est simple.
Si les choses étaient aussi "simples" et "radicales" que tu le prétends, tu penses bien que ça ferait longtemps que plus personne n'aurait de problèmes de spam. Il y a malheureusement des tas d'autres moyens que les news pour se procurer des adresses e-mail à spammer et malgré toute la prudence dont on peut faire preuve, le fait d'être présent et actif régulièrement sur Internet finit par laisser des traces.
Je ne pense par ailleurs pas que le phénomène auquel nous sommes confrontés en ce moment ait quelque chose à voir en particulier avec le fait d'utiliser son adresse ou non sur les news. Il y a des tas de gens qui sont spammés d'habitude et qui ne sont pas affectés par les courriers qui arrivent en boucle depuis hier.
-- Biggs
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels
figure ta vraie adresse.
C'est simple.
Si les choses étaient aussi "simples" et "radicales" que tu le prétends, tu
penses bien que ça ferait longtemps que plus personne n'aurait de problèmes
de spam. Il y a malheureusement des tas d'autres moyens que les news pour se
procurer des adresses e-mail à spammer et malgré toute la prudence dont on
peut faire preuve, le fait d'être présent et actif régulièrement sur
Internet finit par laisser des traces.
Je ne pense par ailleurs pas que le phénomène auquel nous sommes confrontés
en ce moment ait quelque chose à voir en particulier avec le fait d'utiliser
son adresse ou non sur les news. Il y a des tas de gens qui sont spammés
d'habitude et qui ne sont pas affectés par les courriers qui arrivent en
boucle depuis hier.
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels figure ta vraie adresse. C'est simple.
Si les choses étaient aussi "simples" et "radicales" que tu le prétends, tu penses bien que ça ferait longtemps que plus personne n'aurait de problèmes de spam. Il y a malheureusement des tas d'autres moyens que les news pour se procurer des adresses e-mail à spammer et malgré toute la prudence dont on peut faire preuve, le fait d'être présent et actif régulièrement sur Internet finit par laisser des traces.
Je ne pense par ailleurs pas que le phénomène auquel nous sommes confrontés en ce moment ait quelque chose à voir en particulier avec le fait d'utiliser son adresse ou non sur les news. Il y a des tas de gens qui sont spammés d'habitude et qui ne sont pas affectés par les courriers qui arrivent en boucle depuis hier.