MyDoom.F voudrait attaquer la RIAA (article receuilli)

Une nouvelle variante du virus MyDoom aurait commenc� de se r�pandre avec comme cible l'industrie de la musique. Selon des experts en s�curit� MyDoom.F, de propagation plus lente, pourrait s'en prendre � la RIAA qui est un des principaux site de l'industrie musicale. Cette variante efface plusieurs types de fichiers stock�s sur un ordinateur infect� et tenterait de flooder le site Internet de Microsoft et de la RIAA. Les experts en s�curit� estiment que l'auteur de MyDoom.F n'est pas le m�me que l'auteur des deux premi�res versions. Le code de MyDoom.F serait bas� sur celui de Doomjuice, une variante de MyDoom. Ce virus demeure dangereux m�me si propagation trop lente ne lui as pas permis une attaque massive: 'il efface des fichiers JPG, audio et vid�o, excel, word et quelques autres, tout en contaminant d'autres syst�mes en envoyant des emails a des adresses trouv�es dans le carnet d'adresses d'Outlook ou dans les pages web situ�es dans le cache d'Internet Explorer.
(propos receulli sur logiciels-fr news du 23 /02/2004)

voila un dilemme faut til a voir ce virus kan on f� du p2p ??? :lol2:

_________________

Selon le philosophe Ly Tin Wheedle, on trouve le CHAOS en plus grande abondance o� l'on recherche l'ORDRE.
Le CHAOS l'emporte toujours sur l'ORDRE parce qu'il est mieux organis�.

Mydoom (ou Novarg, Shimg, Mimail.R) est un virus de type ver se propageant par email et KaZaA. Il se pr�sente sous la forme d'un message dont le titre est al�atoire. Il est accompagn� d'un fichier joint de 22,5 Ko dont l'extension est .BAT, .CMD,.EXE, .PIF, .SCR ou .ZIP dont l'ic�ne est souvent celle d'un simple fichier texte. Il ne faut en aucune fa�on ouvrir le message ou le fichier attach�.

Propagation
Si ce fichier joint est ex�cut�, le virus s'envoie aux contacts dont les adresses figurent dans votre carnet d'adresses Windows et dans d'autres fichiers, installe un cheval de Troie et se copie sous divers noms aguicheurs dans le r�pertoire partag� via KaZaA.

Syst�mes concern�s
Toutes les versions de Windows sont concern�es (95, 98, Me, NT, 2000, XP, 2003).
Cette page a �t� actualis�e le 2 f�vrier 2004 � 16 heures.
Les recommandations ci-dessus vous sont fournies � titre purement informatif.

voila kooskoos_boolette celui que je connais est ce bien du m�me auquel tu fait reference?

nan titine !!

KB

oki kooskoos-boolette
:grrr: alors c'est son cousin germain
merci pour tes info :kiss:

titine c un nouveau mydoom mais destin� a attaker la RIIA une association de defense des copyrights ki mene en justice bcp de p2peeristes aux states

donc c rigolo ce alerte d'un nouveau mydoom

m�nan fo voir si c pas un hoax

sinon pour ce ki ont pas compris le fonctionnement de mydoom il se sert de votre carnet d'addressse et se difusse a partir d'addresses e-mail r�elles , ouvre un port et attend le bon jour pour se declencher , son action faire sauter certains sites en envoyant des millions de requettes au site ( reprennez moi si je me trompe )

Dans le k de Mydoom.f ce ki et marrant c ke sa cible est le RIIA et donc si il laissez pas un port ouvert pkoi l'accepter chez soit ci c pour nik� la Riia moi je sui tjs partant

KB

bien vu kooskoos-boolette :red:
mais si il doit pouvoir entrer dans nos pc via le carnet d'adresse il doit pouvoir y avoir un moyen de le supprimer (ou peut etre pas encore)
donnes des new quand tu en auras on sait jamais :merci:

la source est donn� c sur www.logiciels-fr ke g trouv� cette news mais je v sur hoax voir si ya pas pa kelke choze g chopper ca cette nuit je sui aps encore allez sur http://www.hoaxbuster.com/ allez je cour je vole je vous zen dir� plus si j'en c plus

KB

alors voila deja sur mydoom.f ==> http://www.sophos.fr/virusinfo/analyses/w32mydoomf.html

et voila pour ce ki est je croi l'article original ==> http://news.com.com/2100-7355_3-5162833.html?tag=nefd_top

voila sinon au depart moi g trouv� ca super marrant un virus ki attack la RIIA c tt voir mm ptdr
enfin c mon avis je ne crains pas les virus ......

KB

kikoo les gens 2 jours que je ne suis pas venu ca se sent!!!

Ouais on est rendu a 3 variantes de MyDoom.. je m'en suis chopp� 2.. LOL

j'ai eu le droit a la version alpha (MyDoom.a) attaquant la soci�t� SCO et la version Beta attanquant les serveurs Krosoft.

La denriere pour la RIAA j'y ai pas eu le droit .. mais ce qui est sur!! c'est que je me suis chopp� cette m**** par un site marchand o� j'ai achet�& du matos. Nomatica.fr pour ceux qui connaissent.

Donc en gros faites gaffes a ce qu'on vous envois.. mems les expediteur sur!

Koos-Koos Boulette et titine avaient raison.... Match nul...

Bisous et merci pour l'info que j'aurai aim� avoir plus tot....

@ ++++

St�phane

Te moque pas stp... je suis devenu un accroc de la zenzone j'y peux rien.. ca se controle pas!! et puis sans vouloir m'avancer trop vite.. il me semble que toi aussi tu es devenue une accroc...

biz

@++ BloWbacK :red:

A ben zut kbab ! j'en etais arriv� a la meme conclusion que ton premier post : a savoir chouette un virus sympa !! Le seul probleme c'est qu'il efface des trucs ?

En effets ca serait trop bien le meme sans inconvenients ! On serait pas 'coupables' puisque malencontreusement infect� a notre insu

et, en mettant a jour le virus regulierement pour 'coller' a l'ip de ces nazes,ca les interdirait de Net ou visiblement ils n'ont rien a faire tellement ils ont rat� tous les coches !

Si il faut ca envois plutot toutes les adresses de ceux qui font du p2p tout en effacant les films du disques et un peu de boulot pour bien saouler.. et ca serait plutot le contraire d'un scenario de reve !!

En tout cas ca ferait un bel outil un virus non-destructeur attaqueur de site .. pas de recours en justice contre les assaillants infect�s !!

et wi ce ser� marrant un virus servant le p2p , n'oublion pas ke la RIAA a essayer ell aussi d'infecter le r�zo de virus , en se croyant bien sur au dela de tous de soupcon .

bref c t juste une info rigolote , enfin je l'ai prise comme ca
KB

J'ai pas outlook et pas internet explorer, ils sont remplaces par Thunderbird et mozilla. D�ja des possibilit�s d 'intrision en moins.

Mais je fais qd m^attention

Je conseille ces prog a tous, open sources et performants..........; que dire de plus?
_________________
J'habite chez mes transparents :drapeau:

suite au post de kookoos-boolette voici ds info recueuiilies aujourd'hui

http://actu.wanadoo.fr/Images/hightech/SGE.NFT73.250204065800.photo00.default-164x245.jpg

WASHINGTON (AFP), le 25-02-2004
Une nouvelle version du virus Mydoom, se propageant via les courriels, a �t� programm�e pour attaquer les sites internet de Microsoft mais aussi de l'association am�ricaine de l'industrie du disque (RIAA), ont indiqu� mardi des experts de la s�curit� informatique.

Mydoom.F est la derni�re version en date du virus-ver qui avait infect� plus d'un million d'ordinateurs en quelques jours fin janvier.

Apparu le 20 f�vrier, il "contient une charge destructrice qui cherche � lancer une attaque de +d�ni de service+ (saturation des sites les rendant inaccessibles, ndlr) contre Microsoft et la RIAA", selon un communiqu� de la firme de recherches Sophos.

La RIAA, sorte de grand syndicat des maisons de disques aux Etats-Unis, est largement connue des internautes depuis qu'elle a lanc� � l'�t� 2003 une vaste offensive judiciaire contre les adeptes du t�l�chargement gratuit de musique via les r�seaux P2P (pair � pair) du type Kazaa ou Grokster.

C'est � partir d'ordinateurs infect�s que MyDoom.F pourrait frapper "entre le 17 et le 22 de chaque mois", a ajout� Sophos, en soulignant qu'"il y a une chance sur trois que l'attaque vise riaa.com, autrement elle sera dirig�e contre www.microsoft.com", comme le virus lanc� fin janvier.

La nouvelle version qui se pr�sente dans les courriels sous de multiples formes, avec diff�rents sujets et noms attach�s, "supprime 40% des documents graphiques, des documents Word, des tableurs Excel et des bases de donn�es Access rencontr�s sur les ordinateurs infect�s", a pr�venu Sophos, conseillant de prot�ger les ordinateurs avec les derni�res versions d'anti-virus.

titine tu passe tes journee sur les yahoo et compagnie pendans que maxlamenace passe son aprem au boulot sur le pingouins looooool

le virus mydoom attaque riaa.com ou microsoft que si on l'a eu entre le 15 et le 20 du mois encore faut t'il etre assez bete pour cliquer sur le ficher joint paske malgres mes 94 en qi je clique pas dessus moi mdrrr d'ailleurs j'en ai recu aucun:p et ces valable jusq'en fevrier 2006 donc si tu lo'uvre le 15 janvier 2006 il peuvent encore etre attaquer mais il auron trouver une parade entre temps lol

week
_________________
This misuse of trust will forever stain the pages of history,
Echoing the exploitation and the frailty of decent
Men carried away by nurtured rancour...

Perpetual distrust fed by a belief
In the malevolence of the others