~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R A L E R T 18/09/03
http://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Virus Swen.A
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
2. SYSTEME(S) CONCERNE(S)
3. PREVENTION
4. DESINFECTION
5. AIDE ET DISCUSSION
6. FAIRE CONNAITRE SECUSER ALERT
7. CONTACTER SECUSER.COM
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Swen.A est un virus qui se propage par email, IRC, KaZaA et via les
dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif de
sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses
Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via
KaZaA.
http://www.secuser.com/alertes/2003/swen.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une
manière générale, même si son nom est attrayant il ne faut pas exécuter un
fichier joint sans l'avoir au préalable analysé avec un antivirus à jour.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2003/swen.htm#Desinfection
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5. AIDE ET DISCUSSION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Précédentes alertes virus
http://www.secuser.com/alertes/
Précédents faux virus et autres canulars
http://www.secuser.com/hoax/
Forum de discussion et d'entraide sur les virus informatiques
http://www.secuforum.com/fr.comp.securite.virus/
Antivirus gratuit en ligne
http://www.secuser.com/outils/antivirus.htm
Derniers communiqués sécurité
http://www.secuser.com/communiques/
Dernières nouvelles de la sécurité informatique
http://www.secuser.com/actu/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
6. FAIRE CONNAITRE SECUSER ALERT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Si vous pensez que cette lettre et ses services gratuits peuvent être
utiles à un(e) ami(e) ou un collègue, vous pouvez l'inviter à s'abonner ou
à découvrir le site Secuser.com.
http://www.secuser.com/services/invitation/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7. CONTACTER SECUSER.COM
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Pour nous transférer copie d'un nouveau virus ou hoax, nous informer d'une
tentative de piratage, nous envoyer vos critiques et suggestions, ou encore
nous contacter à propos de tout autre sujet.
http://www.secuser.com/contact/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Afin d'assurer la gratuité du service, les opérations d'abonnement et de
désabonnement ont été automatisées. Pour changer votre adresse email ou
vous désabonner, merci d'utiliser le lien ci-dessous. Vous trouverez une
aide complète sur la gestion de votre abonnement dans la page Contact.
http://v2.mlmgr.com/msm.pl/11076/1045710869003175
http://www.secuser.com/contact/index.htm#newsletters
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
La liste Secuser Alert est une publication gratuite
du site Secuser.com (http://www.secuser.com/)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Reproduction interdite sans accord écrit préalable
dans le cas d'une utilisation autre que privée
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Copyright (c) 2001-2003 Emmanuel JUD
Secuser est une marque déposée
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Powered by Splio Pro (http://www.splio.fr/)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
NoVaZuR
Virus Swen.A
Ce n'est pas un ng write-only ici ! :-)
-- o laisser la ligne contenant la mention de la personne à qui on répond, o ne citer que le strict nécessaire, mais citer quelque chose, o répondre point par point, en dessous du texte cité, o répondre sur usenet:<http://www.giromini.org/usenet-fr/repondre.html>.
Virus Swen.A
Ce n'est pas un ng write-only ici ! :-)
--
o laisser la ligne contenant la mention de la personne à qui on répond,
o ne citer que le strict nécessaire, mais citer quelque chose,
o répondre point par point, en dessous du texte cité,
o répondre sur usenet:<http://www.giromini.org/usenet-fr/repondre.html>.
-- o laisser la ligne contenant la mention de la personne à qui on répond, o ne citer que le strict nécessaire, mais citer quelque chose, o répondre point par point, en dessous du texte cité, o répondre sur usenet:<http://www.giromini.org/usenet-fr/repondre.html>.
Arnaud
C'est privé ici, connard.
Non.
Je n'y ai que des amis.
Non.
Tu crois pas que t'es à côté de tes pompes? Si tu veux pas aider les autres, on pourrait penser que ça vient de toi les 165 msg que j'ai reçu. T'as qu'à le dire...
*PLONK*
-- SYBEX ORIGINAL SOFTWARE NOUVEAU KIT LINUX REDHAT 5.2 POUR WIN 95/98 -+- Sybex in Guide du linuxien pervers - "L'incompétance en action" -+-
C'est privé ici, connard.
Non.
Je n'y ai que des amis.
Non.
Tu crois pas que t'es à côté de tes pompes?
Si tu veux pas aider les autres, on pourrait penser que ça vient de toi les
165 msg que j'ai reçu.
T'as qu'à le dire...
*PLONK*
--
SYBEX ORIGINAL SOFTWARE
NOUVEAU KIT LINUX REDHAT 5.2 POUR WIN 95/98
-+- Sybex in Guide du linuxien pervers - "L'incompétance en action" -+-
Tu crois pas que t'es à côté de tes pompes? Si tu veux pas aider les autres, on pourrait penser que ça vient de toi les 165 msg que j'ai reçu. T'as qu'à le dire...
*PLONK*
-- SYBEX ORIGINAL SOFTWARE NOUVEAU KIT LINUX REDHAT 5.2 POUR WIN 95/98 -+- Sybex in Guide du linuxien pervers - "L'incompétance en action" -+-
Nicob
On Fri, 19 Sep 2003 11:48:37 +0200, JcP wrote:
C'est privé ici, connard.
Permettez-moi de vous faire remarquer, cher ami, que ce lieu est un des moins privés au monde. Pour votre information (et votre culture personnelle), on l'appelle Usenet.
Je n'y ai que des amis.
J'en doute.
Par exemple, rien que dans la pièce où je me trouve, tout le monde (mon chat et moi) vous déteste déjà cordialement.
Tu crois pas que t'es à côté de tes pompes?
Je suis actuellement pieds-nus, avec mes pompes effectivement posées à côté de mes pieds. Confidence pour confidence, je ne suis pas sùr que cela apporte quoi que ce soit au débat actuel.
Si tu veux pas aider les autres, on pourrait penser que ça vient de toi les 165 msg que j'ai reçu.
Vous êtes vraiment, très cher ami, d'une imbécilité crasse. Si vous cherchiez un peu, vous vous seriez rendu compte (encore faudrait-il savoir lire) que j'étais la première personne à avoir parlé de ce ver sur ce newsgroup, avec en prime une rapide analyse du bestiau.
Mais bon, cela vous passe-t-il sans doute au-dessus de la tête, pressé que vous êtes d'aider les autres en violant le copyright d'articles de Secuser.
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon probablement rien compris à ce que j'ai écrit ...
Nicob
On Fri, 19 Sep 2003 11:48:37 +0200, JcP wrote:
C'est privé ici, connard.
Permettez-moi de vous faire remarquer, cher ami, que ce lieu est un des
moins privés au monde. Pour votre information (et votre culture
personnelle), on l'appelle Usenet.
Je n'y ai que des amis.
J'en doute.
Par exemple, rien que dans la pièce où je me trouve, tout le monde (mon
chat et moi) vous déteste déjà cordialement.
Tu crois pas que t'es à côté de tes pompes?
Je suis actuellement pieds-nus, avec mes pompes effectivement posées à
côté de mes pieds. Confidence pour confidence, je ne suis pas sùr que
cela apporte quoi que ce soit au débat actuel.
Si tu veux pas aider les autres, on pourrait penser que ça vient de toi
les 165 msg que j'ai reçu.
Vous êtes vraiment, très cher ami, d'une imbécilité crasse. Si vous
cherchiez un peu, vous vous seriez rendu compte (encore faudrait-il savoir
lire) que j'étais la première personne à avoir parlé de ce ver sur ce
newsgroup, avec en prime une rapide analyse du bestiau.
Mais bon, cela vous passe-t-il sans doute au-dessus de la tête, pressé
que vous êtes d'aider les autres en violant le copyright d'articles de
Secuser.
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon
probablement rien compris à ce que j'ai écrit ...
Permettez-moi de vous faire remarquer, cher ami, que ce lieu est un des moins privés au monde. Pour votre information (et votre culture personnelle), on l'appelle Usenet.
Je n'y ai que des amis.
J'en doute.
Par exemple, rien que dans la pièce où je me trouve, tout le monde (mon chat et moi) vous déteste déjà cordialement.
Tu crois pas que t'es à côté de tes pompes?
Je suis actuellement pieds-nus, avec mes pompes effectivement posées à côté de mes pieds. Confidence pour confidence, je ne suis pas sùr que cela apporte quoi que ce soit au débat actuel.
Si tu veux pas aider les autres, on pourrait penser que ça vient de toi les 165 msg que j'ai reçu.
Vous êtes vraiment, très cher ami, d'une imbécilité crasse. Si vous cherchiez un peu, vous vous seriez rendu compte (encore faudrait-il savoir lire) que j'étais la première personne à avoir parlé de ce ver sur ce newsgroup, avec en prime une rapide analyse du bestiau.
Mais bon, cela vous passe-t-il sans doute au-dessus de la tête, pressé que vous êtes d'aider les autres en violant le copyright d'articles de Secuser.
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon probablement rien compris à ce que j'ai écrit ...
Nicob
Ampac
Dans news:, Nicob raconte :
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon probablement rien compris à ce que j'ai écrit ...
Ah ces reponses du genre "permettez moi cher monsieur" quand on est vexe sont vraiment d'un effet minable. Le mec se croit inspire alors que tout ce qu'il raconte est desesperant de banalite. Je cite "j'etais la premiere personne a avoir parle de ce ver sur ce newsgroup" ahhahahahaha t'es vraiment un heros. Tu vas t'en remettre j'espere ? En tout cas, cours le dire vite a tes collegues de la machine a cafe, tu es ZE star de la semaine.
-- Ampac
Dans news:pan.2003.09.19.10.58.47.348755@nicob.net,
Nicob raconte :
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon
probablement rien compris à ce que j'ai écrit ...
Ah ces reponses du genre "permettez moi cher monsieur" quand on est vexe
sont vraiment d'un effet minable. Le mec se croit inspire alors que tout ce
qu'il raconte est desesperant de banalite.
Je cite "j'etais la premiere personne a avoir parle de ce ver sur ce
newsgroup" ahhahahahaha t'es vraiment un heros. Tu vas t'en remettre
j'espere ? En tout cas, cours le dire vite a tes collegues de la machine a
cafe, tu es ZE star de la semaine.
Ce n'est même pas la peine de me répondre, vous n'avez de toute façon probablement rien compris à ce que j'ai écrit ...
Ah ces reponses du genre "permettez moi cher monsieur" quand on est vexe sont vraiment d'un effet minable. Le mec se croit inspire alors que tout ce qu'il raconte est desesperant de banalite. Je cite "j'etais la premiere personne a avoir parle de ce ver sur ce newsgroup" ahhahahahaha t'es vraiment un heros. Tu vas t'en remettre j'espere ? En tout cas, cours le dire vite a tes collegues de la machine a cafe, tu es ZE star de la semaine.
