OVH Cloud OVH Cloud

Virus ??? Piece-jointe " yourregistration.exe"

3 réponses
Avatar
mylenium
Bonjour

Je viens d'avoir aujourd'hui un courrier " Registration confirmation "
avec une piece jointe "yourregistration.exe" et le message me dit ça...

<Thanks for your registration.
( We say Sorry again, the first mail was delivered to an unknown mail
address.
This was a bug in our mailing system! )


The amount of 239.- USD was deducted by your credit card.

Welcome,
you can now visit more than 1200 very very hot web pages!
Your registration, pages and passwords are in the attachment.

enjoy>

A mon avis quelqu'un de ma connaissance a chopé un virus car
l'expediteur se trouve etre une personne francaise que je connais via un
yahoo group... J'ai cherché sur secuser.com et google mais je n'ai
rien trouvé ressemblant... Vous savez le nom de cette bestiole ?
Evidemment sans lancer l'executable ou s'il y'a un kamikaze qui veut
essayer, je lui forward le mail...

Merci
Mylenium

3 réponses

Avatar
Corinne Rainbow
NewsGroups : Hello/Bonjour mylenium , tu nous a dit / you told us

Bonjour

Je viens d'avoir aujourd'hui un courrier " Registration
confirmation " avec une piece jointe "yourregistration.exe" et le
message me dit ça...

<Thanks for your registration.
( We say Sorry again, the first mail was delivered to an unknown
mail address.
This was a bug in our mailing system! )


The amount of 239.- USD was deducted by your credit card.

Welcome,
you can now visit more than 1200 very very hot web pages!
Your registration, pages and passwords are in the attachment.

enjoy>

A mon avis quelqu'un de ma connaissance a chopé un virus car
l'expediteur se trouve etre une personne francaise que je connais
via un yahoo group... J'ai cherché sur secuser.com et google
mais je n'ai
rien trouvé ressemblant... Vous savez le nom de cette bestiole ?
Evidemment sans lancer l'executable ou s'il y'a un kamikaze qui
veut essayer, je lui forward le mail...

Merci
Mylenium


pour savoir de quel virus il s'agit
vas sur cette page
http://www.kaspersky.com/remoteviruschk.html
et envoie-leur ce fichier exécutable.
Mais pq ne le vérifies-tu pas avec ton propre AV? il suffit de checker le
fichier.

quant à savoir d'où il vient c'est sans doute quasiment impossible à
savoir - en effet il y a peut de chance avec les virus actuels que ce soit
l'expéditeur supposé qui soit l'expéditeur réel donc venant de l'ordi
infecté


--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/

The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com

Avatar
joke0
Salut,

mylenium:

Vous savez le nom de cette bestiole
? Evidemment sans lancer l'executable ou s'il y'a un kamikaze
qui veut essayer, je lui forward le mail...


Pour le forward, pas de problème!

Pour le nom, tu peux voir ici ce qu'en dit KAV:
http://www.kaspersky.com/fr/remoteviruschk.html

--
joke0

Avatar
Sherwen
On Tue, 20 Jan 2004 10:19:37 +0100, mylenium
wrote:

Bonjour

Je viens d'avoir aujourd'hui un courrier " Registration confirmation "
avec une piece jointe "yourregistration.exe" et le message me dit ça...

<Thanks for your registration.
( We say Sorry again, the first mail was delivered to an unknown mail
address.
This was a bug in our mailing system! )


The amount of 239.- USD was deducted by your credit card.

Welcome,
you can now visit more than 1200 very very hot web pages!
Your registration, pages and passwords are in the attachment.

enjoy>

A mon avis quelqu'un de ma connaissance a chopé un virus car
l'expediteur se trouve etre une personne francaise que je connais via un
yahoo group... J'ai cherché sur secuser.com et google mais je n'ai
rien trouvé ressemblant... Vous savez le nom de cette bestiole ?
Evidemment sans lancer l'executable ou s'il y'a un kamikaze qui veut
essayer, je lui forward le mail...

Merci
Mylenium


J'ai reçu un mail identique, il contenait SDBot.

Sherwen