LE DOMAINE BLEU

S E C U S E R   A L E R T   26/01/04
               http://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                Virus Novarg / Mydoom


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Norvarg est un virus qui se propage par email et KaZaA. Il se
présente sous la forme d'un message dont le titre est aléatoire,
accompagné d'un fichier joint dont l'extension est .EXE, .PIF, .SCR
ou .ZIP et dont l'icône est faussement souvent celle d'un simple
fichier texte. Si ce fichier est exécuté, le virus s'envoie aux
correspondants dont les adresses figurent dans le carnet d'adresses
Windows, installe une backdoor et se copie sous divers noms
aguicheurs dans le répertoire partagé via le logiciel KaZaA.
http://www.secuser.com/alertes/2004/novarg.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une
manière générale, même si son nom est attrayant il ne faut pas exécuter un
fichier joint sans l'avoir au préalable analysé avec un antivirus à jour.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2004/nov ... sinfection --Message edité par soleil47 le 2004-01-27 17:05:34--

Merci beaucoup de l'avertissement mon beau Soleil.  Tu nous éclaires toujours la route.