Nouveau Sujet - Informaticien.be

Créer un nouveau sujet

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote]PandaLabs, le laboratoire de Panda Software, vient de détecter un nouveau ver nommé Famus.B, qui utilise les techniques d&rsquo;ingénierie sociale pour se propager sur les ordinateurs des utilisateurs. Famus.B se propage via email dans un message en anglais et en espagnol se référant au conflit iraquien. Plus précisément, il essaie de tromper les utilisateurs en leur faisant croire qu&rsquo;il contient un fichier d&rsquo;images d&rsquo;événements dramatiques. Ce message a les caractéristiques suivantes :

[quote]Sujet : Iraq and the crime
Corps de message :
what is really happening in Iraq? the pictures of the soldiers and prisoners in Iraq foward this message. everybody should know the truth.

Qué está sucediendo realmente en Iraq? Estas son las fotos de los prisioneros y los soldados en Iraq. Reenvia este mensaje, todo el mundo debe saber la verdad.
[/quote]
Le fichier attaché, qui contient le code du ver, porte le nom Iraq.scr. De plus, le code source de ce fichier comporte un message de l&rsquo;auteur de ce code malicieux :

[quote]Esta computadora ha sido infectada por el virus LIBERTAD. Como protesta por la violación del derecho a la libertad de expresión en
Cuba.

En estos momentos toda la información de su disco duro esta siendo borrada

El Hobbit[/quote]
Si l&rsquo;utilisateur exécute ce fichier, Famus.B affiche un faux message d&rsquo;erreur à l&rsquo;écran avec le texte suivant : File corrupted or bad format. Le ver s&rsquo;envoie également à toutes les adresses qu&rsquo;il trouve dans les fichiers portant les extensions DOC, EML, HTM, et HTT sur l&rsquo;ordinateur affecté. Pour ce faire, il utilise un moteur SMTP qu&rsquo;il crée sur l&rsquo;ordinateur cible sous forme d&rsquo;un fichier librairie OCX.

Finalement, Famus.B crée une entrée dans le registre Windows pour s&rsquo;assurer qu&rsquo;il sera exécuté à chaque démarrage de l&rsquo;ordinateur affecté.

%news:source%: [url=news_item-388.html]news_item-388.html[/url] [/quote]