20/05-2002 à 15:32Il s'agit peut etre d'un virus, lors d'un telechargement il faut tjrs scanner a l'antivirus a jour, ne faire confiance a personne .....
Verifies, je suis pas certaine .
VBS/Colombia
ALIAS: LoveLetter.AS
TYPE: Ver en Visual Basic Script
CARACTERISTIQUES: très destructeur
DECOUVERT: dans la nature dès l'été 2000, mais surtout depuis fin septembre.
Propagation :
C'est un ver en VBScript qui se propage dans des messages électroniques en utilisant Outlook : il envoie un courrier infecté à toutes les adresses qu'il trouve dans le carnet d'adresses.
Le message contenant le virus est : objet : US PRESIDENT AND FBI SECRETS =PLEASE VISIT => (http://WWW.2600.COM)<=
corps du message : VERY JOKE..! SEE PRESIDENT AND FBI TOP SECRET PICTURES..
attachement : nom_au_hasard.vbs
Parfois, l'objet ou le corps du message sont constitués de lettres majuscules choisies au hasard : 6 lettres pour l'objet, 10 pour le message.
Le nom du fichier joint est aussi aléatoire, son nom comporte 4 à 8 lettres et il y a 3 possibilités pour son extension :
.GIF.vbs
.BMP.vbs
.JPG.vbs Parfois, les extensions .vbs ne sont pas affichées, ce qui peut faire passer le fichier joint pour une image.
Si le destinataire du message clique sur ce fichier joint, le ver s'installe dans les fichiers
C:\Windows\System\linux32.vbs et C:\Windows\reload.vbs, et il crée deux clés dans la base de registres pour que ces fichiers soient lancés à chaque démarrage de Windows. Il crée aussi un fichier HTML infecté, C:\Windows\System\US-PRESIDENT-AND-FBI-SECRETS.HTM.
Destruction :
Comme LoveLetter.A, dont il est issu, il recherche les fichiers ayant les extensions suivantes : .jpeg, .mp3, .mp2,.jpg .js, .jse, .css, .wsh, .sct, et .hta sur les disques locaux et réseaux, et les remplace par une copie de lui-même. Il change leur extension en .vbs ou .vbe.
aspirine.altasecu.com/control.html?encyclo?c
----------
Le mot liberté n'admet, par définition, aucune restriction. Jean Yanne.
