~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R A L E R T 19/08/03
http://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Virus Sobig.F
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
2. SYSTEME(S) CONCERNE(S)
3. PREVENTION
4. DESINFECTION
5. AIDE ET DISCUSSION
6. FAIRE CONNAITRE SECUSER ALERT
7. CONTACTER SECUSER.COM
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sobig.F est un virus qui se propage par email et via les dossiers partagés.
Il se présente sous la forme d'un message dont le titre est aléatoire et
d'un
fichier joint dont l'extension est .PIF ou .SCR. Si ce fichier est exécuté,
le virus s'envoie aux correspondants présents dans le carnet d'adresses
Windows, ainsi qu'aux adresses email collectées dans les fichiers .DBX,
.HLP, .HTM ou .HTML de l'ordinateur infecté.
http://www.secuser.com/alertes/2003/sobigf.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une
manière générale, même si son nom est attrayant il ne faut pas exécuter un
fichier joint sans l'avoir au préalable analysé avec un antivirus à jour.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2003/sobigf.htm#Desinfection
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5. AIDE ET DISCUSSION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Précédentes alertes virus
http://www.secuser.com/alertes/
Précédents faux virus et autres canulars
http://www.secuser.com/hoax/
Forum de discussion et d'entraide sur les virus informatiques
http://www.secuforum.com/fr.comp.securite.virus/
Antivirus gratuit en ligne
http://www.secuser.com/outils/antivirus.htm
Derniers communiqués sécurité
http://www.secuser.com/communiques/
Dernières nouvelles de la sécurité informatique
http://www.secuser.com/actu/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
6. FAIRE CONNAITRE SECUSER ALERT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Si vous pensez que cette lettre et ses services gratuits peuvent être
utiles à un(e) ami(e) ou un collègue, vous pouvez l'inviter à s'abonner ou
à découvrir le site Secuser.com.
http://www.secuser.com/services/invitation/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7. CONTACTER SECUSER.COM
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Pour nous transférer copie d'un nouveau virus ou hoax, nous informer d'une
tentative de piratage, nous envoyer vos critiques et suggestions, ou encore
nous contacter à propos de tout autre sujet.
http://www.secuser.com/contact/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Afin d'assurer la gratuité du service, les opérations d'abonnement et de
désabonnement ont été automatisées. Pour changer votre adresse email ou
vous désabonner, merci d'utiliser le lien ci-dessous. Vous trouverez une
aide complète sur la gestion de votre abonnement dans la page Contact.
http://v2.mlmgr.com/msm.pl/11076/1056196549570030
http://www.secuser.com/contact/index.htm#newsletters
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
BarFoot
Oui mais celui là est comme les autre du meme genre. Les parade existe depuis pas mal de temps deja.
-- - Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange. - Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
Oui mais celui là est comme les autre du meme genre.
Les parade existe depuis pas mal de temps deja.
--
- Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange.
- Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
Oui mais celui là est comme les autre du meme genre. Les parade existe depuis pas mal de temps deja.
-- - Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange. - Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
Eric
Régle d'or ... ne jamais ouvrir de pièces jointes de provenance inconnue.
Régle d'or ... ne jamais ouvrir de pièces jointes de
provenance inconnue.
Régle d'or ... ne jamais ouvrir de pièces jointes de provenance inconnue.
Guy Filiatrault
Eric wrote: | Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse de la personne infectée. Bonne journée,
Guy
Eric <Eric@nullepart.fr> wrote:
| Régle d'or ... ne jamais ouvrir de pièces jointes de
| provenance inconnue.
Bonjour!
...ni de source connue, à moins que l'expéditeur ne nous ait avisé de
l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse
de la personne infectée.
Bonne journée,
Eric wrote: | Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse de la personne infectée. Bonne journée,
Guy
O.B. [MVP]
bonjour Guy Filiatrault et autres lecteurs,
Guy Filiatrault ecrit dans son message :
Eric wrote:
Régle d'or ... ne jamais ouvrir de pièces jointes de provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse de la personne infectée. Bonne journée,
Guy et je rajouterais surtout pas quand ils disent venir de Microsoft car
Microsoft n'envois jamais de fichier joint ! (y 'en a encore un nouveau qui circule en ce moment) -- Olivier B. [MVP Windows 2000] "le savoir est fait pour être partagé"
merci de ne répondre QUE dans le newsgroup SVP
---
bonjour Guy Filiatrault et autres lecteurs,
Guy Filiatrault ecrit dans son message :
Eric <Eric@nullepart.fr> wrote:
Régle d'or ... ne jamais ouvrir de pièces jointes de
provenance inconnue.
Bonjour!
...ni de source connue, à moins que l'expéditeur ne nous ait avisé de
l'envoi, puisque les petites bêtes se répandent à partir du carnet
d'adresse de la personne infectée.
Bonne journée,
Guy
et je rajouterais surtout pas quand ils disent venir de Microsoft car
Microsoft n'envois jamais de fichier joint ! (y 'en a encore un nouveau qui
circule en ce moment)
--
Olivier B.
[MVP Windows 2000]
"le savoir est fait pour être partagé"
Régle d'or ... ne jamais ouvrir de pièces jointes de provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse de la personne infectée. Bonne journée,
Guy et je rajouterais surtout pas quand ils disent venir de Microsoft car
Microsoft n'envois jamais de fichier joint ! (y 'en a encore un nouveau qui circule en ce moment) -- Olivier B. [MVP Windows 2000] "le savoir est fait pour être partagé"
merci de ne répondre QUE dans le newsgroup SVP
---
BarFoot
On Tue, 19 Aug 2003 10:47:10 -0400, "Guy Filiatrault" wrote:
| Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue,
Ca depend quoi. Tu ne va pas lancer un exe, scr, pif,...c'est clair. Mais un bmp, un jpg ..oui a condition bien sur de faire apparaitre les extension dont le type est connu, cette saloperie d'option par defaut.
-- - Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange. - Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
On Tue, 19 Aug 2003 10:47:10 -0400, "Guy Filiatrault"
<guyf@iquebec.comX> wrote:
| Régle d'or ... ne jamais ouvrir de pièces jointes de
| provenance inconnue.
Bonjour!
...ni de source connue,
Ca depend quoi.
Tu ne va pas lancer un exe, scr, pif,...c'est clair.
Mais un bmp, un jpg ..oui a condition bien sur de faire apparaitre les
extension dont le type est connu, cette saloperie d'option par defaut.
--
- Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange.
- Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
On Tue, 19 Aug 2003 10:47:10 -0400, "Guy Filiatrault" wrote:
| Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue,
Ca depend quoi. Tu ne va pas lancer un exe, scr, pif,...c'est clair. Mais un bmp, un jpg ..oui a condition bien sur de faire apparaitre les extension dont le type est connu, cette saloperie d'option par defaut.
-- - Faire une reinstall sur une install de XP, c'est comme rajouter de l'huile dans un moteur sans pour autant en faire la vidange. - Hello, je suis un Virus de signature, veuillez à bien vouloir copier ma signature à la place de la votre.
domino2003
Bjour,
Oui mais là ça devient complètement ingérable ! ;-) Ca me rappelle qd les premiers fax sont sortis et qu'il fallait appeler son correspondant pour le prévenir qu'on envoyait un fax :-P
Rien de tel qu'une bonne lettre manuscrite !
Franchement, elle est belle l'évolution technologique... Bientôt pour allumer son pc il faudra frotter deux silex ! :-D
--
@+
"Le plus gros problème est souvent entre l'écran et la chaise... Et c'est pas le clavier !"
FAQ XP : http://a.vouillon.free.fr/faq-winxp.htm Indispensable dans vos favoris ! : http://www.optimix.be.tf/
"Guy Filiatrault" a écrit dans le message de news:
Eric wrote: | Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse
de la personne infectée. Bonne journée,
Guy
Bjour,
Oui mais là ça devient complètement ingérable ! ;-) Ca me rappelle qd les
premiers fax sont sortis et qu'il fallait appeler son correspondant pour le
prévenir qu'on envoyait un fax :-P
Rien de tel qu'une bonne lettre manuscrite !
Franchement, elle est belle l'évolution technologique... Bientôt pour
allumer son pc il faudra frotter deux silex ! :-D
--
@+
"Le plus gros problème est souvent entre l'écran et la chaise... Et c'est
pas le clavier !"
FAQ XP : http://a.vouillon.free.fr/faq-winxp.htm
Indispensable dans vos favoris ! : http://www.optimix.be.tf/
"Guy Filiatrault" <guyf@iquebec.comX> a écrit dans le message de
news:u999IDmZDHA.2632@TK2MSFTNGP12.phx.gbl...
Eric <Eric@nullepart.fr> wrote:
| Régle d'or ... ne jamais ouvrir de pièces jointes de
| provenance inconnue.
Bonjour!
...ni de source connue, à moins que l'expéditeur ne nous ait avisé de
l'envoi, puisque les petites bêtes se répandent à partir du carnet
d'adresse
Oui mais là ça devient complètement ingérable ! ;-) Ca me rappelle qd les premiers fax sont sortis et qu'il fallait appeler son correspondant pour le prévenir qu'on envoyait un fax :-P
Rien de tel qu'une bonne lettre manuscrite !
Franchement, elle est belle l'évolution technologique... Bientôt pour allumer son pc il faudra frotter deux silex ! :-D
--
@+
"Le plus gros problème est souvent entre l'écran et la chaise... Et c'est pas le clavier !"
FAQ XP : http://a.vouillon.free.fr/faq-winxp.htm Indispensable dans vos favoris ! : http://www.optimix.be.tf/
"Guy Filiatrault" a écrit dans le message de news:
Eric wrote: | Régle d'or ... ne jamais ouvrir de pièces jointes de | provenance inconnue.
Bonjour! ...ni de source connue, à moins que l'expéditeur ne nous ait avisé de l'envoi, puisque les petites bêtes se répandent à partir du carnet d'adresse
