🚀 go-pugleaf

Je rappel que alt.comp.virus est un new anglais...
appart ca le nom du fichier est happy99.exe
le nom de l'hybride (son auteur l'appel un hybride)
est i'm happy (si je me rappel bien)
et faut pas en faire tout un foin, il est pas destructif, il est pas
dangeureux etc etc
mais c vrai qu'il se diffuse tr�s vite que son coder a fait du beau boulot
;)


Maurice GUERIN <lemomo@club-internet.fr> a �crit dans l'article
<7apbee$kfq$1@front1.grolier.fr>...
> ATTENTION VIRUS
> ... et je vous assure que ce n'est pas une plaisanterie !
> 
> LE VIRUS S'appelle HAPPY NEWS YEAR 99.EXE
> mais il y a des variantes (le mien s'appelait Juste Happy.exe
> il fait 10 000 octets tout ronds
> Soit 9,76 KO !
> 
> Comment on l'attrape !
> Un jour un correspondant vous �crit : au lieu d'un message vous en avez 2
> Sur l'un des messages il n'y a aucun texte, juste un fichier exe en pi�ce
> jointe.
> 
> Vous l'ouvrez (aie trop tard... il ne faut pas l'ouvrir !)
> et vous avez un vague feu d'artifice, vous l�cher l'affaire en vous
disant
> qu'on a fait 1000 fois mieux. Quand m�me vous vous demandez quelle id�e
il a
> eu ce correspondant de vous envoyez cela, mais vous ne voulez pas le
> contrarier.
> 
> a votre tour, vous allez �crire � des correspondants qui vont � leur tour
> recevoir 2 courriers
> tout cela par l'interm�diaire de votre logiciel de mail (Outlook express
ou
> Netscape)
> par contre tr�s vite vous ne pourrez plus publiez dans les news... (on
peut
> consultez mais pas publier...)
> 
> Ne sachant pas que j'avais un virus j'ai contact� la hot line de CI
> "- Oh ! vous savez Outlook est un produit Microsoft, alors ca d�conne,
> changez de logiciel de News"
> - Merci Monsieur"
> 
> Mais quand j'ai vu que sur Netscape c'�tait pareil...
> Par hasard j'ai su que HAPPY �tait un virus en consultant les New pour
autre
> chose.
> 
> J'ai donc essay� de faire agir mon anti-virus (un Mcafee r�cent) mais
dans
> ce cas il ne sert � rien !
> 
> N'arrivant pas � joindre � nouveau la hot line, j'ai donc recharg� tout
mon
> disque dur (une journ�e de boulot !)
> 
> en fait la solution je l'ai trouv� apr�s et je vous la donne :
> 
> Cherchez dans C:\Windows\System>
> 
>  ska.exe
>  ska.dll
>  wsock32.ska
> 
> Si vous avez ces fichiers vous �tes infect�
> Il faut alors :
> 
> 1. Del ska.exe
> 2. Del ska.dll
> 3. Del wsock32.dll
> 4. Rename wsock32.ska wsock32.dll
> 
> les op�rations 3 et 4 sont un peu d�licates sous Windows, en fait il faut
> changer l'attrib (uniquement Archive)
> de fa�on � pouvoir le faire sous DOS
> 
> Voil� voilou !
> 
> Maurice
> 
> 
> 
> 
> 
>