Coucou Nimda

Par Jet le 26/9/2001 à 16:44:00 (#170003)

ca pourrait être la femme de Mind ;) :D , mais non, c'est un virus, bon vous en avez peut-être déjà connaissance, mais bon, ça c'est le mail de l'adminstrateur système :

Bonjour à tous,

Depuis quelques jours, nous accueillons un nouveau venu à LAOUJEBOSS : il s'appelle Nimda, et il est très intelligent !
Sa spécialité : infecter votre machine.

Eh oui ! il s'agit d'un virus, et cette fois-ci on y a eu droit de plein fouet.

Voici quelques unes de ses caractéristiques :
1) il peut s'agripper à n'importe quel exécutable ayant une taille inférieure à 8 Meg.
2) il migre dans des DLL (riched20.dll ou admin.dll)
3) il s'auto-reload grâce à certaines clés de la registry, ou certains fichiers .INI
4) il sait se propager par MAIL ou mieux encore à partir d'un partage réseau
5) il sait parler Java, comprend HTML, explore les macros Word ou Excel
6) il manipule le groupe Administrateur de vos NT
7) il remplit vos disques de fichiers type .EML
8) il ouvre des partages sur vos disques
9) ... etc ...

Bref, c'est une vraie "plaie" (mais je reste quand même un peu admiratif devant de telles capacités)

Conseils :
Il se propage avec les partages, donc les éviter autant que possible, surtout dans le sens serveur vers station utilisateur.
Vérifier que l'antivirus est actif, et au besoin y ajouter les extensions de fichiers EML et NWS. Même si Computer Associate a mis du temps
à trouver une signature à ce virus, Inoculan reste efficace.
Attention, le virus est entré dans LAOUJEBOOS avant que tous les anti-virus soient prêts, je vous conseille donc de déclencher une analyse
complète de vos disques.

Pour les machines résistantes, et uniquement celles-là, un nouveau partage a été créé sur \\group03\Virus-Fix.
Vous y trouverez 2 répertoires Nimda. Mais attention, il est fortement déconseillé d'utiliser la version Symantec sur les serveurs, sous peine de voir
re-initialisés tous vos partages.


Pour toutes questions, contacter les admins par mail via admin-nt@truc.fr ou par tél. au poste 8697

N.B. Eviter la panique, Nimda s'éradique très bien.


Bonne journée.

Par follet le 26/9/2001 à 16:54:00 (#170004)

oooooooohhhhhhhhh

Il ne faut pas dire bienvenue alors ? :

Par Cadderly Bonadieu le 26/9/2001 à 17:30:00 (#170005)

si tu lisais mes topics jet, tu saurais que j'en ai déjà parler...en plus t'arrive un peu tard, ca va bien faire une semaine!

Par Jet le 26/9/2001 à 17:48:00 (#170006)

C'est parce que je te confond toujours avec Lancelot