🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.comp.virus
Article #399

HAPPY 99 - UN VRAI VIRUS !

#399
From: Maurice GUERIN
Date: Sun, 21 Feb 1999 00:00
64 lines
3183 bytes
ATTENTION VIRUS
... et je vous assure que ce n'est pas une plaisanterie !

LE VIRUS S'appelle HAPPY NEWS YEAR 99.EXE
mais il y a des variantes (le mien s'appelait Juste Happy.exe
il fait 10 000 octets tout ronds
Soit 9,76 KO !

Comment on l'attrape !
Un jour un correspondant vous �crit : au lieu d'un message vous en avez 2
Sur l'un des messages il n'y a aucun texte, juste un fichier exe en pi�ce
jointe.

Vous l'ouvrez (aie trop tard... il ne faut pas l'ouvrir !)
et vous avez un vague feu d'artifice, vous l�cher l'affaire en vous disant
qu'on a fait 1000 fois mieux. Quand m�me vous vous demandez quelle id�e il a
eu ce correspondant de vous envoyez cela, mais vous ne voulez pas le
contrarier.

a votre tour, vous allez �crire � des correspondants qui vont � leur tour
recevoir 2 courriers
tout cela par l'interm�diaire de votre logiciel de mail (Outlook express ou
Netscape)
par contre tr�s vite vous ne pourrez plus publiez dans les news... (on peut
consultez mais pas publier...)

Ne sachant pas que j'avais un virus j'ai contact� la hot line de CI
"- Oh ! vous savez Outlook est un produit Microsoft, alors ca d�conne,
changez de logiciel de News"
- Merci Monsieur"

Mais quand j'ai vu que sur Netscape c'�tait pareil...
Par hasard j'ai su que HAPPY �tait un virus en consultant les New pour autre
chose.

J'ai donc essay� de faire agir mon anti-virus (un Mcafee r�cent) mais dans
ce cas il ne sert � rien !

N'arrivant pas � joindre � nouveau la hot line, j'ai donc recharg� tout mon
disque dur (une journ�e de boulot !)

en fait la solution je l'ai trouv� apr�s et je vous la donne :

Cherchez dans C:\Windows\System>

 ska.exe
 ska.dll
 wsock32.ska

Si vous avez ces fichiers vous �tes infect�
Il faut alors :

1. Del ska.exe
2. Del ska.dll
3. Del wsock32.dll
4. Rename wsock32.ska wsock32.dll

les op�rations 3 et 4 sont un peu d�licates sous Windows, en fait il faut
changer l'attrib (uniquement Archive)
de fa�on � pouvoir le faire sous DOS

Voil� voilou !

Maurice
Technical Details
Message-ID: <7apbee$kfq$1@front1.grolier.fr>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII
X-Google-Thread: f6c5c,68f484f00619ea24,start
X-Google-Attributes: gidf6c5c,public
X-Google-Thread: fcc49,68f484f00619ea24,start
X-Google-Attributes: gidfcc49,public
X-Google-Thread: 1076ba,68f484f00619ea24,start
X-Google-Attributes: gid1076ba,public
X-Google-Thread: faa6f,68f484f00619ea24,start
X-Google-Attributes: gidfaa6f,public
X-Google-Thread: 112d32,68f484f00619ea24,start
X-Google-Attributes: gid112d32,public
X-Google-Thread: fcd68,68f484f00619ea24,start
X-Google-Attributes: gidfcd68,public
From: "Maurice GUERIN" <lemomo@club-internet.fr>
Subject: HAPPY 99 - UN VRAI VIRUS !
Date: 1999/02/21
Message-ID: <7apbee$kfq$1@front1.grolier.fr>
X-Deja-AN: 446739046
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3
X-Trace: front1.grolier.fr 919613710 20986 195.36.198.28 (21 Feb 1999 16:15:10 GMT)
Organization: Club-Internet (France)
NNTP-Posting-Date: 21 Feb 1999 16:15:10 GMT
Newsgroups: alt.comp.virus,club-internet.general,club-internet.hotline,microsoft.public.fr.ie4,microsoft.public.fr.outlook,fr.test