Publié le 11-12-2001 dans le thème Virus - Antivirus

Pays : France - Auteur : Damien Bancal

W32/Eira.A@mm est un ver programmé pour s'auto-envoyer par e-mail et écraser des fichiers sur l'ordinateur affecté. Le ver arrive sous forme d'un fichier qui tente de se faire passer pour un programme d'installation d'un jeu informatique bien connu. L'objet et le corps du message sont variables. Le fichier porteur du virus peut avoir n'importe lequel des noms suivants : setup.exe, honey.exe, ou quake4demo.exe.

Quand l'utilisateur exécute le fichier, une fenêtre d'installation apparaît. Si l'utilisateur clique 'Suivant', rien ne se passe, s'il clique 'X', la fenêtre se ferme et le virus ne cause aucun dégât. Par contre, le fait de cliquer sur 'Annuler' exécute le virus. Une fois exécuté, sa première action est de s'envoyer à toutes les adresses du carnet d'adresses Outlook. Tout fichier avec les extensions XLS, MDB, EXE, TXT, DOC, OCX, HTM ou HTML dans le même répertoire que le ver sera écrasé. W32/Eira.A@mm essaye de se copier comme Quake4demo.exe à la racine du volume F: si celui-ci existe, et dans le répertoire 'C:Eiram' créé par le ver. Finalement, il crée plusieurs clés dans la base de registres de Windows afin de s'auto-exécuter au démarrage.

Faille Windows: Redirection de dll a la loupe

Avez-vous des procésssus bizarres cachés dans votre Windows ? Découverte des redirections de DLL. Mefiez-vous des .Manifest

L´actualité juridique du mois de septembre

Comme il est de tradition sur ZATAZ depuis près de 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

La con du mois

Dans notre grande série des spams les plus idiots du mois. Voici revenir les membres du Canadian Pharmacy. Du pirate Turc à la sauce cantonaise saupoudré de sucre ukrainien.

Elvis Presley dans un passeport RFID

Les hacktivistes du groupe Hacker´s Choice piègent un système de contrôle de passeport RFID dans un aéroport des Pays-Bas.

Riposte graduée, la leçon

La Commission européenne a opposé lundi une fin de non-recevoir à la demande de suppression de l'amendement 138 du Paquet Télécom.

Méfiez-vous de votre navigateur

Facebook a corrigé sa faille de redirection qui pouvait permettre le vol des identifiants. Explication et démonstration.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Le Président de Skype s´explique sur la faille de sécurité en Chine

Un logiciel proposé par un partenaire Chinois de Skype serait piégé. Ecoute possible ? Le patron de Skype s'explique.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Petite vérole pour les infos de Sarah Palin

Des pirates implantent des codes malicieux et un troyen dans une capture d´écran du compte de messagerie piratée de Sarah Palin.

BitDefender Security for Notebook 2009

BitDefender Security for Notebook 2009, la suite de protection complète pour les PC portables !

Fraude dédiee aux utilisateurs de Facebook

Une nouvelle tentative de fraude exploite les couleurs et la marque Facebook. En bonus, un piége électronique implantée dans le courriel piégé.

Fausse publicité, vraie tentative de piratage à partir du site du Nouvel Observateur

Exclusif : Nouvelle attaque informatique à partir de fausses publicités sur le site du journal Le Nouvel Observateur. Troisième alerte en 1 an et toujours pas de réaction - (reportage vidéo).

Virus informatique dans l'avion

Un code malicieux informatique utilise des noms de compagnies aériennes américaines pour se propager.

Réagissez à ce contenu