[Ferm�] virus - Worm.Win32.Zafi.B

Kikoo les ptits loups ^^

Je poste pour vous avertir, je sais que certains n'auront rien mais attention :!:

Voil� je n'utilise ni p2p, ni outlook, ni msn sur mon pc, je visualise mes mails uniquement sur le site hotmail par s�curit� et .... m�me par l� j'ai �t� infect�e par un ptit virus qui me bloquait l'acces � certains sites s�curis�s pour se connecter genre hotmail ou banque etc

Le virus en question est Hongrois nomm� : Worm.Win32.Zafi.B

Description

W32/Zafi-B est un ver peer-to-peer (P2P) et de messagerie qui se copie dans le dossier syst�me Windows sous la forme d�un fichier EXE nomm� al�atoirement et qui, pour assurer son ex�cution au red�marrage du syst�me, param�tre l�entr�e de registre suivante :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
_Hazafibb= <dossier syst�me Windows>\<nomdefichier.exe>

Il cr�e aussi la branche du registre suivante :

HKLM\Software\Microsoft\_Hazafibb\
Cette branche du registre a un nom de valeur comportant deux caract�res alphanum�riques.

Ce ver v�rifie la pr�sence d�une connexion Internet en essayant de se connecter sur les sites Web www.google.com ou www.microsoft.com.

W32/Zafi-B recueille des adresses de messagerie sur les fichiers portant les extensions suivantes :

HTM, WAB, TXT, DBX, TBB, ASP, PHP, SHT, ADB, MBX, EML et PMR.

Le ver conserve les adresses de messagerie collect�es dans des fichiers DLL nomm�s al�atoirement dans le dossier syst�me Windows.

W32/Zafi-B tente de s�inclure en tant que pi�ce dans les courriels envoy�s aux adresses recueillies sur la machine locale. Le ver se copie �galement dans les dossiers P2P partag�s soit sous le nom de fichier 'WINAMP 7.0 FULL_INSTALL.EXE' soit 'TOTAL COMMANDER 7.0 FULL_INSTALL.EXE'.

Merci beaucoup Princesse pour l'info
c'est toujours bon a savoir en cas d'infection
je dl le desinfectant au cas ou (on est jamais assez prudent)
bisou

On peut aussi aller sur le site -->coupdepoucepc qui propose aussi une liste nombreuse d'anti virus, dont le fameux zafi.b qui a �t� parfaitement expliqu� par Titine

<http://www.coupdepoucepc.com/modules/freehtml/?page=securite.htm>

salut degermolles

essayes de mettre ton lien en mettant ces balises l� => [url] ton lien [/url] il sera cliquable et supprime les < > du debut et de la fin
a bientot

http://www.coupdepoucepc.com/modules/freehtml/?page=securite.htm
Merci Titine

Et dieu si j'eusse �tudi� au temps de ma jeunesse folle.................
:-P