Sobig.C
est un virus qui
se propage par email et via les dossiers partagés. Il
se présente sous la forme d'un message
dont l'expéditeur est prétendument bill@microsoft.com
et d'un fichier joint dont
l'extension est .PIF ou .SCR. Si ce fichier est exécuté,
le virus s'envoie à tous les correspondants présents
dans le carnet d'adresses Windows, ainsi qu'aux adresses email
collectées dans les fichiers .DBX, .HTM, .HTML, .EML ou .TXT
de l'ordinateur infecté.
|
PREVENTION
:
Les utilisateurs concernés doivent mettre
à jour leur antivirus. D'une manière générale,
même si son nom est attrayant il ne faut pas exécuter
un fichier joint sans l'avoir au préalable analysé avec
un antivirus à jour.
DESINFECTION
:
Avant
de commencer la désinfection, il est impératif
de s'assurer avoir appliqué les mesures préventives
ci-dessus afin d'empêcher toute réinfection
de l'ordinateur par le virus. Les utilisateurs ne disposant
pas d'un antivirus peuvent utiliser gratuitement l'utilitaire
de désinfection FxSobigC pour rechercher
et éliminer le virus.
|
TYPE
:
Ver
SYSTEME(S)
CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
ALIAS
:
Worm.Sobig.c (KAV)
W32/Sobig.c@MM (Mc Afee)
W32.Sobig.C@mm (Symantec)
WORM_SOBIG.C (Trend Micro)
TAILLE
:
59.211 octets
DECOUVERTE
:
31/05/2003
DESCRIPTION
DETAILLEE :
Sobig.C se présente sous la forme d'un message
dont le titre et le nom du fichier joint sont aléatoires.
Quelques titres de messages :
- Re:
Movie
- Re:
Submited (004756-3463)
- Re:
45443-343556
- Re:
Approved Approved
- Re:
Your application
- Re:
Application
Le corps
du message est toujours "Please see the attached file.".
La pièce jointe possède une extension en .PIF
ou .SCR :
- screensaver.scr
movie.pif
- submited.pif
- 45443.pif
- documents.pif
- approved.pif
- application.pif
- document.pif
Si le
fichier joint est exécuté, le virus s'envoie
à tous les correspondants présents
dans le carnet d'adresses Windows, ainsi qu'aux adresses email
contenues dans les fichiers .DBX, .HTM, .HTML, .EML ou .TXT.
Dans sa version actuelle, Sobig.C est conçu pour ne
plus s'activer à compter du 08/06/03 et ne devrait
donc plus se propager à partir de cette date.
INFORMATIONS
COMPLEMENTAIRES :
->
FAQ : comment
désinfecter le répertoire C:\RESTORE?
-> FAQ
: que faire dans le cas d'un fichier "uncleanable"
(non nettoyable)?
-> FAQ
: comment supprimer un fichier en cours d'utilisation?
-> FAQ
: qu'est-ce que le partage de fichiers et comment y mettre
fin?
-> Dossier
Secuser.com sur les virus
-> Abonnement gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
|
