ALERTE : Virus TROJ_VOTE.A !!!

Un nouveau virus TROJ_VOTE.A est apparu sur le net. Ce virus se propage via les messageries Microsoft Outlook en envoyant des e-mails à toute la liste d'adresses de l'utilisateur infecté.

Comment se présente le message ?
Le sujet du message est le suivant :
Sujet : FW: Peace between America and Islam

Corps du message :
Hi
Is it a war against America or Islam. Lets Vote to live in peace.

Pièce jointe : WTC.EXE

Que fait le virus ?

TROJ_VOTE.A détruit certains produits antivirus installés dans le système.
· C:\Program Files\Antiviral Toolkit Pro
· C:\eSafe\Protect
· C:\Program Files\Command Software\F-PROT95
· C:\PC-Cillin 95
· C:\PC-Cillin 97
· C:\Program Files\Quick Heal
· C:\Program Files\FWIN32
· C:\Program Files\Find Virus
· C:\Toolkit\FindVirus
· C:\f-macro
· C:\Program Files\McAfee\VirusScan95
· C:\TBAVW95
· C:\VS95

Il dépose les fichiers WTC.exe, MixDaLaL.vbs, et Zacker.vbs. Il modifie aussi la page de démarrage d'Internet Explorer de l'utilisateur infecté et au prochain reboot, formate le disque dur C:\

Il recherche dans les disques durs et les répertoires les fichiers HTM et HTML pour les remplacer par la phrase suivante : AmeRiCa ...Few Days WiLL Show You What We Can Do !!! It's Our Turn >>> ZaCkEr is So Sorry For You.

Pour tous les utilisateurs :
Tous les utilisateurs de Outlook doivent détruire le message et sa pièce jointe.

Y'en a qui ne savent vraiment pas quoi faire de leur journée...

Source : Par mail

Teuf le 25 septembre 2001 à 16:58 (1 654 lectures)

Tweeter

Actu Précédente Actu Suivante