Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

worms/mumu

3 réponses
Avatar
Henri
J'ai une amie qui est touché par worm/mumu et son antivirus le detecte le
detruit, le met en quarentaine mais rien à faire il revient toujours que
faire ?
merci

3 réponses

Avatar
busybee
Trouvé sur sophos.fr
http://sophos.fr/virusinfo/analyses/batmumua.html
Il y a donc plusieurs variantes comme BAT/Mumu.A . Il date tout de même de
juin 2003.

"Henri" a écrit dans le message de news:
4016a76d$0$279$
J'ai une amie qui est touché par worm/mumu et son antivirus le detecte le
detruit, le met en quarentaine mais rien à faire il revient toujours que
faire ?
merci




Avatar
Frederic Bonroy

Trouvé sur sophos.fr
http://sophos.fr/virusinfo/analyses/batmumua.html
Il y a donc plusieurs variantes comme BAT/Mumu.A . Il date tout de même de
juin 2003.


Etrange, moi qui croyais que les virus BAT faisaient partie des virus
impuissants © ... ;-)

Avatar
joke0
Salut,

busybee:
Trouvé sur sophos.fr
http://sophos.fr/virusinfo/analyses/batmumua.html
Il y a donc plusieurs variantes comme BAT/Mumu.A .


Mais en l'occurence, le pc de son amie est vérolé par W32.Mumu.B.Worm
[NAV] alias Worm.Win32.Muma.c [KAV]:
http://securityresponse.symantec.com/avcenter/venc/data/w32.mumu.b.worm.html

C'est un ver qui se propage par les partages réseaux mal
configurés.

Extrait de la FAQ du groupe:

Si vous n'êtes pas connecté à un réseau autre qu'Internet,
désactivez le partage de fichiers et d'imprimantes dans le
Panneau de Configuration. Si cependant vous devez partager vos
fichiers, respectez les consignes suivantes :

* Partagez uniquement les dossiers qui doivent être
partagés. Evitez de partager les dossiers sensibles tels que
celui où réside Windows.
Ne partagez jamais des disques entiers.
* Ne permettez pas l'accès en écriture sauf en cas de
besoin. * Protégez tous les dossiers partagés par des mots
de passe aussi longs que possible. Un mot de passe "pro
forma" constitué d'un ou deux caractères ne sert pas à grand
chose.

Appliquez le correctif de Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS00-072.asp
(pas forcément nécessaire pour XP)

--
joke0