Article View: cam.general
Article #171Re: Virus par courrier, c'est maintenant possible...
From: GAAslin
Date: Thu, 18 Feb 1999 00:00
Date: Thu, 18 Feb 1999 00:00
86 lines
3415 bytes
3415 bytes
Melanievirtuelle@hotmail.com (M�lanie Virtuelle) wrote: >On Wed, 17 Feb 1999 20:55:07 GMT, denis@genealogie.com (Denis >Beauregard) wrote: > >>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague >>massive de virus envoy� par courrier. >> >>L'id�e est assez simple: profiter d'une occasion pour >>envoyer un ex�cutable (le nouvel an ici) et en m�me >>temps, y placer un virus. Donc, la personne re�oit >>un beau programme (ca fait un feu d'artifices) mais >>ne sait pas qu'en m�me temps, le virus commence � se >>propager et sera envoy� vers d'autres personnes. >> >>Ce qui d�route, c'est que les premiers virus ont >>forc�ment laiss� une trace (d'autant plus que le >>virus n'est pas m�chant et se contente de remplacer >>quelques fichiers sans rien d�truire et va m�me jusqu'� >>conserver le wsock.dll qu'il renomme wsock.ska. >> >>Si on recherche dans dejanews, c'est le 21 janvier >>(en fait, le 20 vu le d�calage horaire australien) >>que le virus a �t� signal� pour la 1re fois. Est-ce >>� dire que le virus s'est propag� sournoisement pendant >>3 semaines ? >> >>Pour savoir si vous l'avez, regardez si vous avez >>des fichiers comme windows\system\ska.exe ou wsock.ska. >> >>Recopi� d'autres messages, comment s'en d�barrasser: >> >>################# >> >>Si vous avez eu l'ind�licatesse de cliquer sur le fichier >>happy99.exe, et avez vu le feu d'artifice, vous �tes infect�s >>par ce virus et le repassez sur vos mails et ng. Pour vous >>en d�barrasser : >> >>- passer en mode MSDOS : d�marrer - arr�ter - "red�marrer en mode DOS" >>- une fois sous DOS tapez : >> >>cd\windows\system >>DEL SKA.EXE >>DEL SKA.DLL >>COPY WSOCK32.SKA WSOCK32.DLL >>DEL WSOCK32.SKA >>Exit >> >>-�tant revenu sous Windows : d�marrer - ex�cuter - REGEDIT >>Supprimer la cl� du registre >>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce >> >>vous �tes (normalement) propre (; >> >>Comme quoi les virus sur le web c'est pas que du vent. >> >>########### >> >>Quelques liens sur le sujet: >> >>http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM >>http://www.pspl.com/trojan_info/win32/happy99.htm >>http://perso.wanadoo.fr/jacques.louvel/chrets/virus.exe >> >>############### >> >>Denis >> >>-- >> 0 Denis Beauregard >> /\/ Le genealogiste en action >> |\ http://genealogie.com >> / | Liste des pionniers du Quebec venus de France >> oo oo par chaque departement avant 1825 > > >Oui mais si �a fait pas de d�gat, �a fait quoi dans la vie un tel >virus ? �a fait peur... :-)) _______ GAAslin Qu�bec
Technical Details
Message-ID:
<36cb8d2e.252819@news.oricom.ca>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<372229b1.1262641914@NNTP.hip.cam.org> <36cb896f.43063364@news.total.net>Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: 12faba,1ffa04c8d143f1cb X-Google-Attributes: gid12faba,public X-Google-Thread: 1085c1,1ffa04c8d143f1cb X-Google-Attributes: gid1085c1,public From: gaaslin@oricom.ca (GAAslin) Subject: Re: Virus par courrier, c'est maintenant possible... Date: 1999/02/18 Message-ID: <36cb8d2e.252819@news.oricom.ca> X-Deja-AN: 445571552 References: <372229b1.1262641914@NNTP.hip.cam.org> <36cb896f.43063364@news.total.net> X-Complaints-To: abuse@videotron.net X-Trace: wagner.videotron.net 919309749 207.96.204.190 (Wed, 17 Feb 1999 22:49:09 EDT) NNTP-Posting-Date: Wed, 17 Feb 1999 22:49:09 EDT Newsgroups: cam.general,soc.culture.quebec