Article View: alt.comp.virus
Article #399HAPPY 99 - UN VRAI VIRUS !
From: Maurice GUERIN
Date: Sun, 21 Feb 1999 00:00
Date: Sun, 21 Feb 1999 00:00
64 lines
3183 bytes
3183 bytes
ATTENTION VIRUS ... et je vous assure que ce n'est pas une plaisanterie ! LE VIRUS S'appelle HAPPY NEWS YEAR 99.EXE mais il y a des variantes (le mien s'appelait Juste Happy.exe il fait 10 000 octets tout ronds Soit 9,76 KO ! Comment on l'attrape ! Un jour un correspondant vous �crit : au lieu d'un message vous en avez 2 Sur l'un des messages il n'y a aucun texte, juste un fichier exe en pi�ce jointe. Vous l'ouvrez (aie trop tard... il ne faut pas l'ouvrir !) et vous avez un vague feu d'artifice, vous l�cher l'affaire en vous disant qu'on a fait 1000 fois mieux. Quand m�me vous vous demandez quelle id�e il a eu ce correspondant de vous envoyez cela, mais vous ne voulez pas le contrarier. a votre tour, vous allez �crire � des correspondants qui vont � leur tour recevoir 2 courriers tout cela par l'interm�diaire de votre logiciel de mail (Outlook express ou Netscape) par contre tr�s vite vous ne pourrez plus publiez dans les news... (on peut consultez mais pas publier...) Ne sachant pas que j'avais un virus j'ai contact� la hot line de CI "- Oh ! vous savez Outlook est un produit Microsoft, alors ca d�conne, changez de logiciel de News" - Merci Monsieur" Mais quand j'ai vu que sur Netscape c'�tait pareil... Par hasard j'ai su que HAPPY �tait un virus en consultant les New pour autre chose. J'ai donc essay� de faire agir mon anti-virus (un Mcafee r�cent) mais dans ce cas il ne sert � rien ! N'arrivant pas � joindre � nouveau la hot line, j'ai donc recharg� tout mon disque dur (une journ�e de boulot !) en fait la solution je l'ai trouv� apr�s et je vous la donne : Cherchez dans C:\Windows\System> ska.exe ska.dll wsock32.ska Si vous avez ces fichiers vous �tes infect� Il faut alors : 1. Del ska.exe 2. Del ska.dll 3. Del wsock32.dll 4. Rename wsock32.ska wsock32.dll les op�rations 3 et 4 sont un peu d�licates sous Windows, en fait il faut changer l'attrib (uniquement Archive) de fa�on � pouvoir le faire sous DOS Voil� voilou ! Maurice
Technical Details
Message-ID:
<7apbee$kfq$1@front1.grolier.fr>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: f6c5c,68f484f00619ea24,start X-Google-Attributes: gidf6c5c,public X-Google-Thread: fcc49,68f484f00619ea24,start X-Google-Attributes: gidfcc49,public X-Google-Thread: 1076ba,68f484f00619ea24,start X-Google-Attributes: gid1076ba,public X-Google-Thread: faa6f,68f484f00619ea24,start X-Google-Attributes: gidfaa6f,public X-Google-Thread: 112d32,68f484f00619ea24,start X-Google-Attributes: gid112d32,public X-Google-Thread: fcd68,68f484f00619ea24,start X-Google-Attributes: gidfcd68,public From: "Maurice GUERIN" <lemomo@club-internet.fr> Subject: HAPPY 99 - UN VRAI VIRUS ! Date: 1999/02/21 Message-ID: <7apbee$kfq$1@front1.grolier.fr> X-Deja-AN: 446739046 X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3 X-Trace: front1.grolier.fr 919613710 20986 195.36.198.28 (21 Feb 1999 16:15:10 GMT) Organization: Club-Internet (France) NNTP-Posting-Date: 21 Feb 1999 16:15:10 GMT Newsgroups: alt.comp.virus,club-internet.general,club-internet.hotline,microsoft.public.fr.ie4,microsoft.public.fr.outlook,fr.test