Article View: alt.comp.virus
Article #400Re: HAPPY 99 - UN VRAI VIRUS !
From: Jean-Christophe PACAUD
Date: Sun, 21 Feb 1999 00:00
Date: Sun, 21 Feb 1999 00:00
88 lines
3340 bytes
3340 bytes
salut c'est vrai je connais qqu'un qui l'a attrap� jc Maurice GUERIN <lemomo@club-internet.fr> a �crit dans l'article <7apbee$kfq$1@front1.grolier.fr>... > ATTENTION VIRUS > ... et je vous assure que ce n'est pas une plaisanterie ! > > LE VIRUS S'appelle HAPPY NEWS YEAR 99.EXE > mais il y a des variantes (le mien s'appelait Juste Happy.exe > il fait 10 000 octets tout ronds > Soit 9,76 KO ! > > Comment on l'attrape ! > Un jour un correspondant vous �crit : au lieu d'un message vous en avez 2 > Sur l'un des messages il n'y a aucun texte, juste un fichier exe en pi�ce > jointe. > > Vous l'ouvrez (aie trop tard... il ne faut pas l'ouvrir !) > et vous avez un vague feu d'artifice, vous l�cher l'affaire en vous disant > qu'on a fait 1000 fois mieux. Quand m�me vous vous demandez quelle id�e il a > eu ce correspondant de vous envoyez cela, mais vous ne voulez pas le > contrarier. > > a votre tour, vous allez �crire � des correspondants qui vont � leur tour > recevoir 2 courriers > tout cela par l'interm�diaire de votre logiciel de mail (Outlook express ou > Netscape) > par contre tr�s vite vous ne pourrez plus publiez dans les news... (on peut > consultez mais pas publier...) > > Ne sachant pas que j'avais un virus j'ai contact� la hot line de CI > "- Oh ! vous savez Outlook est un produit Microsoft, alors ca d�conne, > changez de logiciel de News" > - Merci Monsieur" > > Mais quand j'ai vu que sur Netscape c'�tait pareil... > Par hasard j'ai su que HAPPY �tait un virus en consultant les New pour autre > chose. > > J'ai donc essay� de faire agir mon anti-virus (un Mcafee r�cent) mais dans > ce cas il ne sert � rien ! > > N'arrivant pas � joindre � nouveau la hot line, j'ai donc recharg� tout mon > disque dur (une journ�e de boulot !) > > en fait la solution je l'ai trouv� apr�s et je vous la donne : > > Cherchez dans C:\Windows\System> > > ska.exe > ska.dll > wsock32.ska > > Si vous avez ces fichiers vous �tes infect� > Il faut alors : > > 1. Del ska.exe > 2. Del ska.dll > 3. Del wsock32.dll > 4. Rename wsock32.ska wsock32.dll > > les op�rations 3 et 4 sont un peu d�licates sous Windows, en fait il faut > changer l'attrib (uniquement Archive) > de fa�on � pouvoir le faire sous DOS > > Voil� voilou ! > > Maurice > > > > > >
Technical Details
Message-ID:
<01be5dc0$a6c9ce60$2846e8c3@default>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<7apbee$kfq$1@front1.grolier.fr>Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: f6c5c,68f484f00619ea24 X-Google-Attributes: gidf6c5c,public X-Google-Thread: 1076ba,68f484f00619ea24 X-Google-Attributes: gid1076ba,public X-Google-Thread: 112d32,68f484f00619ea24 X-Google-Attributes: gid112d32,public X-Google-Thread: fcd68,68f484f00619ea24 X-Google-Attributes: gidfcd68,public X-Google-Thread: fcc49,68f484f00619ea24 X-Google-Attributes: gidfcc49,public X-Google-Thread: faa6f,68f484f00619ea24 X-Google-Attributes: gidfaa6f,public From: "Jean-Christophe PACAUD" <JCPACAUD@csi.com> Subject: Re: HAPPY 99 - UN VRAI VIRUS ! Date: 1999/02/21 Message-ID: <01be5dc0$a6c9ce60$2846e8c3@default> X-Deja-AN: 446764271 References: <7apbee$kfq$1@front1.grolier.fr> Organization: Packard Bell Newsgroups: alt.comp.virus,club-internet.general,club-internet.hotline,microsoft.public.fr.ie4,microsoft.public.fr.outlook,fr.test