Virus sur Msn et oui encor 1 "explication ici"

Virus
Restarter.F

Restarter.F est un virus qui se propage via le logiciel de messagerie instantanée MSN Messenger. Il se présente sous la forme d'un message contenant un lien vers un site Internet affichant une photo du destinataire. S'il clique sur le lien, ce dernier est invité à ouvrir un fichier personnalisé dont le nom contient son nom d'utilisateur, qui est le virus.

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
TR/Crypt.XPACK.Gen (Antivir)
Trojan.IRCBot-1698 (ClamAV)
W32/Smalltroj.CXEI (F-Secure)
Trojan.Win32.Restarter.f (Kaspersky)
Win32/IRCBot.ADS (NOD32)
W32/Smalltroj.CXEI (Norman)
Mal/Generic-A (Sophos)


TAILLE :
78 Ko

DECOUVERTE :
26/02/2008

DESCRIPTION DETAILLEE :
Le virus Restarter.F se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un contact connecté, accompagné d'un lien vers un site Internet malicieux.

Exemple de lien piégé :

http:// msn-photos.isuisse. com/?photo=[nom d'utilisateur du destinataire]
Exemple de message :

ta tof fais koi sur ce site :P
Si le destinataire clique sur ce lien, il est invité à télécharger et/ou ouvrir un fichier avec une extension .com, généré à la volée en incluant dans son nom le nom d'utilisateur du destinataire, pour une plus grande personnalisation (par exemple fichier toto22-photo12.com, si le nom d'utilisateur est toto22). Si ce fichier est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d'instructions en provenance d'un canal IRC permettant la prise de contrôle à distance de l'ordinateur.

Si vous recevez des messages semblables, c'est parce que l'ordinateur d'au moins un de vos correspondants est infecté : afin de stopper Restarter.F, contactez la personne indiquée comme étant l'expéditrice des messages par Messenger ou par courriel pour l'informer que son ordinateur envoie des virus et suggérez-lui de contacter l'ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers .com ou sinon de désinfecter leur ordinateur.



explications sur un ver informatique

Un ver informatique (en anglais worm) est un programme qui peut s'auto-reproduire et se déplacer à travers un réseau en utilisant les mécanismes réseau, sans avoir réellement besoin d'un support physique ou logique (disque dur, programme hôte, fichier, etc.) pour se propager; un ver est donc un virus réseau.

Les vers actuels se propagent principalement grâce à la messagerie grâce à des fichiers attachés contenant des instructions permettant de récupérer l'ensemble des adresses de courrier contenues dans le carnet d'adresse et en envoyant des copies d'eux-même à tous ces destinataires.

Ces vers sont la plupart du temps des scripts (généralement VBScript) ou des fichiers exécutables envoyés en pièce jointe et se déclenchant lorsque l'utilisateur destinataire clique sur le fichier attaché.

Comment se protéger des vers ?
Il est simple de se protéger d'une infection par ver. La meilleure méthode consiste à ne pas ouvrir "à l'aveugle" les fichiers qui vous sont envoyés en fichier attachés.

Ainsi, tous les fichiers exécutables ou interprétables par le système d'exploitation peuvent potentiellement infecter votre ordinateur. Les fichiers comportant notamment les extensions suivantes sont potentiellement susceptible d'être infectés :

exe, com, bat, pif, vbs, scr, doc, xls, msi, eml



Amitiés **Sergio**

merci sergio

c'est très utile de savoi ce genre de choses au moins on ne pourra pas nous dire que l'on a pas été prévenu

C’est normal le forum et là pour ça aussi pour prévenir ce qui ce passe sur MSN et prévenir au membre ce genre de problème

Amitiés **Sergio**

a tous!!
Effectivement,ces virus (beaucoup de variante) son de vrais m.....
De plus les hackers les ont modifier ce qu il fait qu'il son tres dur a
nettoyer,pour les novices!
Si par mégarde vous étes infecté et novice en pc
ne prenez pas d initiative pour essayer de désinfecter votre machine,
n y de reformater,il sera toujours la!!
sergio,je me permet de mettre le blog d un ami ,il est balaise
et pourra aider nos membres s'il le faut.
http://jalobservateur.spaces.live.com/

LISTES:
Tout sur la sécurité informatique.

Prenez le temps de lire ce qu'il écrit,trés instructif...
Mais la meilleur protection se trouve entre la chaise et la machine!!

.
Et surtout arréter de clicker a tout va des que vous voyez

Il y a pas de soucis Seb pour le blog de ton ami et je suis tout a fais d’accord avec toi sur le point la meilleur protection se trouve entre la chaise et la machine!! Et comme il dit mon ami

Et surtout arréter de clicker a tout va des que vous voyez

Amitiés ** Sergio **