🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: cam.general
Article #171

Re: Virus par courrier, c'est maintenant possible...

#171
From: GAAslin
Date: Thu, 18 Feb 1999 00:00
86 lines
3415 bytes
Melanievirtuelle@hotmail.com (M�lanie Virtuelle) wrote:

>On Wed, 17 Feb 1999 20:55:07 GMT, denis@genealogie.com (Denis
>Beauregard) wrote:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoy� par courrier.
>>
>>L'id�e est assez simple: profiter d'une occasion pour
>>envoyer un ex�cutable (le nouvel an ici) et en m�me
>>temps, y placer un virus.  Donc, la personne re�oit
>>un beau programme (ca fait un feu d'artifices) mais
>>ne sait pas qu'en m�me temps, le virus commence � se
>>propager et sera envoy� vers d'autres personnes.
>>
>>Ce qui d�route, c'est que les premiers virus ont
>>forc�ment laiss� une trace (d'autant plus que le
>>virus n'est pas m�chant et se contente de remplacer 
>>quelques fichiers sans rien d�truire et va m�me jusqu'�
>>conserver le wsock.dll qu'il renomme wsock.ska.
>>
>>Si on recherche dans dejanews, c'est le 21 janvier
>>(en fait, le 20 vu le d�calage horaire australien)
>>que le virus a �t� signal� pour la 1re fois.  Est-ce
>>� dire que le virus s'est propag� sournoisement pendant
>>3 semaines ?
>>
>>Pour savoir si vous l'avez, regardez si vous avez
>>des fichiers comme windows\system\ska.exe ou wsock.ska.
>>
>>Recopi� d'autres messages, comment s'en d�barrasser:
>>
>>#################
>>
>>Si vous avez eu l'ind�licatesse de cliquer sur le fichier 
>>happy99.exe, et avez vu le feu d'artifice, vous �tes infect�s 
>>par ce virus et le repassez sur vos mails et ng. Pour vous 
>>en d�barrasser :
>>
>>- passer en mode MSDOS : d�marrer - arr�ter - "red�marrer en mode DOS"
>>- une fois sous DOS tapez :
>>
>>cd\windows\system
>>DEL SKA.EXE
>>DEL SKA.DLL
>>COPY WSOCK32.SKA WSOCK32.DLL
>>DEL WSOCK32.SKA
>>Exit
>>
>>-�tant revenu sous Windows : d�marrer - ex�cuter - REGEDIT
>>Supprimer la cl� du registre
>>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
>>
>>vous �tes (normalement) propre (;
>>
>>Comme quoi les virus sur le web c'est pas que du vent.
>>
>>###########
>>
>>Quelques liens sur le sujet:
>>
>>http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM
>>http://www.pspl.com/trojan_info/win32/happy99.htm
>>http://perso.wanadoo.fr/jacques.louvel/chrets/virus.exe
>>
>>###############
>>
>>Denis
>>
>>--
>>     0    Denis Beauregard
>>    /\/   Le genealogiste en action  
>>   |\     http://genealogie.com
>>  /  |    Liste des pionniers du Quebec venus de France
>> oo  oo   par chaque departement avant 1825
>
>
>Oui mais si �a fait pas de d�gat,  �a fait quoi dans la vie un tel
>virus ? 

�a fait peur...  :-))


_______
GAAslin 
Qu�bec
Technical Details
Message-ID: <36cb8d2e.252819@news.oricom.ca>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <372229b1.1262641914@NNTP.hip.cam.org> <36cb896f.43063364@news.total.net>

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII
X-Google-Thread: 12faba,1ffa04c8d143f1cb
X-Google-Attributes: gid12faba,public
X-Google-Thread: 1085c1,1ffa04c8d143f1cb
X-Google-Attributes: gid1085c1,public
From: gaaslin@oricom.ca (GAAslin)
Subject: Re: Virus par courrier, c'est maintenant possible...
Date: 1999/02/18
Message-ID: <36cb8d2e.252819@news.oricom.ca>
X-Deja-AN: 445571552
References: <372229b1.1262641914@NNTP.hip.cam.org> <36cb896f.43063364@news.total.net>
X-Complaints-To: abuse@videotron.net
X-Trace: wagner.videotron.net 919309749 207.96.204.190 (Wed, 17 Feb 1999 22:49:09 EDT)
NNTP-Posting-Date: Wed, 17 Feb 1999 22:49:09 EDT
Newsgroups: cam.general,soc.culture.quebec