|
Pretty Park
est un fichier exécutable de moins de 40 Ko nommé prettyorg.exe,
le plus souvent envoyé compressé et en pièce jointe d'un mail et
présenté comme un patch pour le jeu South Park.
Si vous l'exécutez,
il active l'économiseur d'écran Canalisations 3D de Windows 95/98
ou NT avant de se copier dans le répertoire système sous le nom
files32.vxd et de modifier la base de registre pour être réactivé
à chaque nouvelle exécution d'un programme. Pretty Park se répand
de la même façon que Mélissa, en s'auto-envoyant à des correspondants
piochés dans votre carnet d'adresses. On ne lui connaît pas d'effet
destructeur, si ce n'est qu'il pourrait transmettre des données
sensibles (configuration, mot de passe, etc.) sur certains channels
IRC.
En cas d'infection,
il faut : 1) restaurer la partie de la base de registres modifiée
en exécutant CLEANPPARK.REG
2) redémarrer l'ordinateur 3) supprimer le fichier files32.vxd.
La variante décompressée de Pretty Park, en circulation depuis mars
2000, n'est pas reconnue par les antivirus simplement mis à jour
pour lutter contre la première version, du simple fait de sa décompression.
Le site
de l'Académie de Nancy-Metz pour savoir en détails comment se
débarraser de Pretty Park sous Windows 95/98 et NT
Dossier
Secuser.com sur les virus
Abonnement
gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
Le virus
Pretty Park est de retour
03/03/00 - Multimédium (article)
Attention
à Pretty Park
03/05/99 - JDNet (article)
|
