OVH Cloud OVH Cloud

Virus Worm AGOBOT.H ????

5 réponses
Avatar
Jean Marc 01
Bonjour

Le virus trouvé dans le pc de mon collègue avec l'antivirus gratuit de
secuser.com est worm agobot.h mais en faisant une recherche dans les sites
de secuser et symantec, je n'ai pas trouvé ce ver qui s'est installé dans
les fichiers :
C/Windows/System32/LSAS.exe
C/Windows/System32/Winhlp32.exe

Je les ai supprimé en mode sans échec et une analyse de Norton est en cours
(toujours en mode sans échec).
Qui peut me donner des infos sur ce ver???

Merci d'avance et @ +

5 réponses

Avatar
AMcD
Bajour !

Jean Marc 01 wrote:

[couic]
... worm agobot.h ...


C'est sans doute agobot.3.h

Qui peut me donner des infos sur ce ver???


Ici, par exemple : http://www3.ca.com/virusinfo/virus.aspx?ID7262

--
AMcD

http://arnold.mcdonald.free.fr/

Avatar
Chambord

Qui peut me donner des infos sur ce ver???


Symantec:
http://search.symantec.com/custom/us/query.html

Avatar
Jean Marc 01
Merci pour la réponse, je vais aller voir sur le site de Symantec pour ce
ver mais je ne savais pas qu'il y avait des noms différents selon le
programme d'antivirus.

@ +

"AMcD" a écrit dans le message de
news:3f8bc75b$0$20165$
Bajour !

Jean Marc 01 wrote:

[couic]
... worm agobot.h ...


C'est sans doute agobot.3.h

Qui peut me donner des infos sur ce ver???


Ici, par exemple : http://www3.ca.com/virusinfo/virus.aspx?ID7262

--
AMcD

http://arnold.mcdonald.free.fr/





Avatar
Pascal H
"Jean Marc 01" a écrit dans
news:bmglnl$b8c$:

Merci pour la réponse, je vais aller voir sur le site de Symantec
pour ce ver mais je ne savais pas qu'il y avait des noms
différents selon le programme d'antivirus.

@ +



Bonjour,

Le lien suivant est très utile pour connaître les diverses appellations
selon les éditeurs :
http://www.virusbtn.com/resources/vgrep

--
Pascal

Avatar
Chambord


Le lien suivant est très utile pour connaître les diverses appellations
selon les éditeurs :
http://www.virusbtn.com/resources/vgrep


C'est tout de meme difficile de s'y retrouver avec cet "agobot" qui
possede de plus des variétés tres nombreuses .
Ton lien se rapproche de ce que je cherche.

Petites liste de fantaisies: :-)
Agobot
Agobot.0.1
Agobot.02
Agobot.02.A
Agobot.a
Agobot.B
Agobot.02.B
Gaobot.worm.gen
AGOBOT.GEN
Agobot-Fam
Agobot.02.d
Agobot.D
Agobot.E
Agobot.Variant.Worm
Agobot.02.j
Agobot.0.1
Agobot.19
Agobot.21
Gaobot.K
Agobot.02.k
AGOBOT.G
Agobot.104448.E
Agobot.05.a
Agobot.10
Agobot.17
Agobot.111616.C
Agobot.015.F
Gaobot.P
Agobot-P
Gaobot.P.Worm

etc........;