| Fireburn est un virus VBScript qui se propage
en utilisant les messageries électroniques Microsoft Outlook et le programme de
"chat" mIRC. Il se présente sous la forme d'un message intitulé "Hi, how
are you?" (également dans d'autres langues) contenant un fichier attaché portant un
nom parmi plusieurs possibles (ex. : "MyGirlfriend__NUDE!.JPG.vbs"). Une fois exécuté, le virus se copie dans le répertoire Windows sous le nom
RUNDLL32.VBS, modifie le fichier script.ini de mIRC le cas échéant, puis s'auto-envoie
à toutes les personnes présentes dans le carnet d'adresses Outlook. Si la date du
système est le 20 juin, le virus affiche un message indiquant que vous êtes contaminé,
puis modifie la base de registre afin de désactiver la souris et le clavier au prochain
redémarrage (ou changement de session).
L'antivirus
en ligne Trend HouseCall, pour éliminer le virus en cas d'infection
Télécharger
un patch universel contre les virus VBscript
(préventif, il empêche la contamination en cas d'ouverture
d'un fichier contaminé)
Le dossier
Secuser News sur les virus avec les
précautions à prendre
E.J.
Alerte
précédente | Dernières
alertes | Alerte
suivante
|
ALERTE CONTAMINATION
1999-2000 Emmanuel JUD. Tous droits réservés, pour
tous pays. Secuser est une marque déposée.