🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.comp.virus
Article #400

Re: HAPPY 99 - UN VRAI VIRUS !

#400
From: Jean-Christophe PACAUD
Date: Sun, 21 Feb 1999 00:00
88 lines
3340 bytes
salut

c'est vrai
je connais qqu'un qui l'a attrap�



jc

Maurice GUERIN <lemomo@club-internet.fr> a �crit dans l'article
<7apbee$kfq$1@front1.grolier.fr>...
> ATTENTION VIRUS
> ... et je vous assure que ce n'est pas une plaisanterie !
> 
> LE VIRUS S'appelle HAPPY NEWS YEAR 99.EXE
> mais il y a des variantes (le mien s'appelait Juste Happy.exe
> il fait 10 000 octets tout ronds
> Soit 9,76 KO !
> 
> Comment on l'attrape !
> Un jour un correspondant vous �crit : au lieu d'un message vous en avez 2
> Sur l'un des messages il n'y a aucun texte, juste un fichier exe en pi�ce
> jointe.
> 
> Vous l'ouvrez (aie trop tard... il ne faut pas l'ouvrir !)
> et vous avez un vague feu d'artifice, vous l�cher l'affaire en vous
disant
> qu'on a fait 1000 fois mieux. Quand m�me vous vous demandez quelle id�e
il a
> eu ce correspondant de vous envoyez cela, mais vous ne voulez pas le
> contrarier.
> 
> a votre tour, vous allez �crire � des correspondants qui vont � leur tour
> recevoir 2 courriers
> tout cela par l'interm�diaire de votre logiciel de mail (Outlook express
ou
> Netscape)
> par contre tr�s vite vous ne pourrez plus publiez dans les news... (on
peut
> consultez mais pas publier...)
> 
> Ne sachant pas que j'avais un virus j'ai contact� la hot line de CI
> "- Oh ! vous savez Outlook est un produit Microsoft, alors ca d�conne,
> changez de logiciel de News"
> - Merci Monsieur"
> 
> Mais quand j'ai vu que sur Netscape c'�tait pareil...
> Par hasard j'ai su que HAPPY �tait un virus en consultant les New pour
autre
> chose.
> 
> J'ai donc essay� de faire agir mon anti-virus (un Mcafee r�cent) mais
dans
> ce cas il ne sert � rien !
> 
> N'arrivant pas � joindre � nouveau la hot line, j'ai donc recharg� tout
mon
> disque dur (une journ�e de boulot !)
> 
> en fait la solution je l'ai trouv� apr�s et je vous la donne :
> 
> Cherchez dans C:\Windows\System>
> 
>  ska.exe
>  ska.dll
>  wsock32.ska
> 
> Si vous avez ces fichiers vous �tes infect�
> Il faut alors :
> 
> 1. Del ska.exe
> 2. Del ska.dll
> 3. Del wsock32.dll
> 4. Rename wsock32.ska wsock32.dll
> 
> les op�rations 3 et 4 sont un peu d�licates sous Windows, en fait il faut
> changer l'attrib (uniquement Archive)
> de fa�on � pouvoir le faire sous DOS
> 
> Voil� voilou !
> 
> Maurice
> 
> 
> 
> 
> 
> 
Technical Details
Message-ID: <01be5dc0$a6c9ce60$2846e8c3@default>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <7apbee$kfq$1@front1.grolier.fr>

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII
X-Google-Thread: f6c5c,68f484f00619ea24
X-Google-Attributes: gidf6c5c,public
X-Google-Thread: 1076ba,68f484f00619ea24
X-Google-Attributes: gid1076ba,public
X-Google-Thread: 112d32,68f484f00619ea24
X-Google-Attributes: gid112d32,public
X-Google-Thread: fcd68,68f484f00619ea24
X-Google-Attributes: gidfcd68,public
X-Google-Thread: fcc49,68f484f00619ea24
X-Google-Attributes: gidfcc49,public
X-Google-Thread: faa6f,68f484f00619ea24
X-Google-Attributes: gidfaa6f,public
From: "Jean-Christophe PACAUD" <JCPACAUD@csi.com>
Subject: Re: HAPPY 99 - UN VRAI VIRUS !
Date: 1999/02/21
Message-ID: <01be5dc0$a6c9ce60$2846e8c3@default>
X-Deja-AN: 446764271
References: <7apbee$kfq$1@front1.grolier.fr>
Organization: Packard Bell
Newsgroups: alt.comp.virus,club-internet.general,club-internet.hotline,microsoft.public.fr.ie4,microsoft.public.fr.outlook,fr.test