OVH Cloud OVH Cloud

Nouvelle bestiole ?

7 réponses
Avatar
Grincheux
Dépuis deux jours je reçois une douzaine de mails avec la même
pj et à peu prés le même texte style : "here is the file"
La pj (que je n'ai jamais ouvert) s'appelle "your doucument" avec un cadenas
fermé et
une terminaison en "zlo"
Kezako ? des zloty polonais ?
merci
Grincheux un peu perplexe

7 réponses

Avatar
djehuti
salut
"Grincheux" mine-de-blanche-neige.org> a écrit dans le
message news: c20cv0$bpr$

La pj (que je n'ai jamais ouvert) s'appelle "your doucument" avec un
cadenas fermé et
une terminaison en "zlo"


tu utilises zonealarm ?

@tchao

Avatar
Roland Garcia
Dépuis deux jours je reçois une douzaine de mails avec la même
pj et à peu prés le même texte style : "here is the file"
La pj (que je n'ai jamais ouvert) s'appelle "your doucument" avec un cadenas
fermé et
une terminaison en "zlo"
Kezako ? des zloty polonais ?


Si vous déposez le cadenas sur le bureau puis cliquez dessus ZA vous
proposera de l'exécuter (surtout pas) ou de le copier (aucun danger). Le
fichier copié n'aura plus l'aspect d'un cadenas mais d'un raccourci
.pif, le ver (virus) original.

Pour ne prendre aucun risque faites l'essai avec un exécutable sain
qu'il suffit de vous envoyer.

Roland Garcia

Avatar
Grincheux
oui depuis longtemps
Avatar
Grincheux
Merci mais je ne suis pas du style maso passioné par la
vivisection des virus ......quoique
Je voulais juste savoir si d'autres aussi on vu apparaître ces
zlotys en masse dépuis deux jours ?
Avatar
joke0
Salut,

Grincheux:
Je voulais juste savoir si d'autres aussi on vu apparaître ces
zlotys en masse dépuis deux jours ?


L'extension .zlo est dûe à ton firewall Zone Alarm qui filtre
les PJ qui arrivent par mail.

Sinon, les bestioles on en voit passer un tas depuis 1 mois :)

--
joke0

Avatar
Frederic Bezies
Le 01/03/2004 23:20, Grincheux nous a dit :

Dépuis deux jours je reçois une douzaine de mails avec la même
pj et à peu prés le même texte style : "here is the file"
La pj (que je n'ai jamais ouvert) s'appelle "your doucument" avec un cadenas
fermé et
une terminaison en "zlo"


-> Zone Alarm renomme les pièces dangereuses (fonctionnalités des v4.x)

Kezako ? des zloty polonais ?


Non, un .pif (comme netsky) qui a été renommé.

merci


De rien.

--
Frédéric Béziès -

Site Perso : http://perso.wanadoo.fr/frederic.bezies/
Weblog : http://www.u-blog.net/fredb/
Fourre-tout : http://perso.wanadoo.fr/frederic.bezies/pratique/

Avatar
Niko
"Grincheux" mine-de-blanche-neige.org> a écrit dans le message
de news: c20g0b$jsn$
oui depuis longtemps


Alors c'est lui qui crée ce fichier. Ou du moins qui est responsable de
cette extension.

Niko