| Stages est un virus VBScript qui se propage en
utilisant de nombreuses applications comme Microsoft Outlook, Pirch, mIRC ou ICQ. Il se
présente sous la forme d'un message comportant un titre aléatoire (dont "Life
Stages", "Jokes", "Funny") ainsi qu'un fichier attaché nommé en
apparence LIFE_STAGES.TXT. En réalité, le nom complet est LIFE_STAGES.TXT.SHS, mais
l'extension .SHS ("bribe" Windows) est invisible même si le système est
configuré pour afficher les extensions : il s'agit là d'une première particulièrement
efficace pour tromper les utilisateurs même avertis. Une fois exécuté, le virus affiche un texte en anglais contenant des
commentaires amusant sur les étapes de la vie de l'homme et de la femme. Pendant ce
temps, il modifie la base de registre afin d'être exécuté à chaque démarrage de
l'ordinateur, puis se copie dans le répertoire système de Windows sous le nom
SCANREG.VBS. Il s'auto-envoie ensuite à toutes les personnes présentes dans le carnet
d'adresses Outlook, tout en s'arrangeant pour ne pas être visible dans les
"Eléments envoyés" de la messagerie.
Enfin, Stages supprime le fichier REGEDIT.EXE, puis se copie
à divers endroits du disque dur et des disques en réseau sous des noms aléatoires.
Télécharger
FIXLIFE.EXE pour éliminer le virus Stages (Symantec)
L'antivirus
en ligne Trend HouseCall, pour éliminer le virus en cas d'infection
Le dossier
Secuser News sur les virus avec les
précautions à prendre
E.J.
Nouvelle attaque de virus sur
Internet
21/06/00 - 01net (article)
Un nouveau virus pour Outlook
20/06/00 - Network News (article)
Alerte
précédente | Dernières
alertes | Alerte
suivante
|
ALERTE CONTAMINATION
1999-2000 Emmanuel JUD. Tous droits réservés, pour
tous pays. Secuser est une marque déposée.