Encore un nouveau virus : Wallon

Infos-du-Net.comSasser n'a pas encore fini de sévir que voilà déjà un nouveau virus.
La propagation de Wallon est "inquiétante" selon F-Secure, qui classe ce virus en catégorie 2 (sur 3).

Il se propage par courriels, ne contenant pas de pièce jointe, mais un lien vers le moteur de recherche Yahoo! : "http://drs.yahoo.com/nom de domaine connu/NEWS".

Le lien télécharge le script "terra.html", téléchargeant et éxécutant le fichier "sys.chm".
Une fois éxécuté, "sys.chm" télécharge "sys.exe", qui écrase le fichier .exe du lecteur Windows Media Player ("wmplayer.exe"). A chaque ouverture du lecteur, "sys.exe" s'éxécute et tente de télécharger le fichier "NOT.EXE", écrasant le fichier "ALPHA.EXE" du répertoire C:/.
"sys.exe" modifie également votre page de démarrage d'Internet Explorer en Google.com ou encore Super-fast-search.apsua.com.

Posez une question dans la catégorie News du forum
Cette page n'accepte plus de commentaires
9 commentaires
    Votre commentaire
  • Naradus
    Dite il sont plutôt en forme les créateurs de virus ses derniers temps (Ca fait combiens en moin de 2 mois :-o ?)
    0
  • francklek
    ça va encore couter cher à la sécu toutes ces infection virales :invasmiley:
    0
  • cheliel
    attention promotion exceptionnelle ce mois-ci sur les virus informatiques.
    (et ca continue ouais super :evil: :evil: :evil: :evil: )
    0