Article View: cam.general
Article #165Virus par courrier, c'est maintenant possible...
From: Denis Beauregard
Date: Wed, 17 Feb 1999 00:00
Date: Wed, 17 Feb 1999 00:00
70 lines
2877 bytes
2877 bytes
Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
massive de virus envoy� par courrier.
L'id�e est assez simple: profiter d'une occasion pour
envoyer un ex�cutable (le nouvel an ici) et en m�me
temps, y placer un virus. Donc, la personne re�oit
un beau programme (ca fait un feu d'artifices) mais
ne sait pas qu'en m�me temps, le virus commence � se
propager et sera envoy� vers d'autres personnes.
Ce qui d�route, c'est que les premiers virus ont
forc�ment laiss� une trace (d'autant plus que le
virus n'est pas m�chant et se contente de remplacer
quelques fichiers sans rien d�truire et va m�me jusqu'�
conserver le wsock.dll qu'il renomme wsock.ska.
Si on recherche dans dejanews, c'est le 21 janvier
(en fait, le 20 vu le d�calage horaire australien)
que le virus a �t� signal� pour la 1re fois. Est-ce
� dire que le virus s'est propag� sournoisement pendant
3 semaines ?
Pour savoir si vous l'avez, regardez si vous avez
des fichiers comme windows\system\ska.exe ou wsock.ska.
Recopi� d'autres messages, comment s'en d�barrasser:
#################
Si vous avez eu l'ind�licatesse de cliquer sur le fichier
happy99.exe, et avez vu le feu d'artifice, vous �tes infect�s
par ce virus et le repassez sur vos mails et ng. Pour vous
en d�barrasser :
- passer en mode MSDOS : d�marrer - arr�ter - "red�marrer en mode DOS"
- une fois sous DOS tapez :
cd\windows\system
DEL SKA.EXE
DEL SKA.DLL
COPY WSOCK32.SKA WSOCK32.DLL
DEL WSOCK32.SKA
Exit
-�tant revenu sous Windows : d�marrer - ex�cuter - REGEDIT
Supprimer la cl� du registre
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
vous �tes (normalement) propre (;
Comme quoi les virus sur le web c'est pas que du vent.
###########
Quelques liens sur le sujet:
http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM
http://www.pspl.com/trojan_info/win32/happy99.htm
http://perso.wanadoo.fr/jacques.louvel/chrets/virus.exe
###############
Denis
--
0 Denis Beauregard
/\/ Le genealogiste en action
|\ http://genealogie.com
/ | Liste des pionniers du Quebec venus de France
oo oo par chaque departement avant 1825
Technical Details
Message-ID:
<372229b1.1262641914@NNTP.hip.cam.org>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: 12faba,1ffa04c8d143f1cb,start X-Google-Attributes: gid12faba,public X-Google-Thread: 1085c1,1ffa04c8d143f1cb,start X-Google-Attributes: gid1085c1,public From: denis@genealogie.com (Denis Beauregard) Subject: Virus par courrier, c'est maintenant possible... Date: 1999/02/17 Message-ID: <372229b1.1262641914@NNTP.hip.cam.org> X-Deja-AN: 445458115 Content-Transfer-Encoding: 8bit Organization: Les productions FrancoGene Content-Type: text/plain; charset=ISO-8859-1 Mime-Version: 1.0 Newsgroups: cam.general,soc.culture.quebec