Bienvenue sur  ! | Les sites de JeuxOnLine... |
Bienvenue sur ! | Les sites de JeuxOnLine... |
Archives des forums MMO/MMORPG > La 4ème Prophétie > T4C - Glyph > La suite du virus Klez
La suite du virus Klez
Par Camelie Layn le 3/6/2002 à 13:59:44 (#*****01)
Quitte a me faire torpiller par NJ, je vous dis quand meme que ce virus n'arrete pas d'apparaitre dans ma boite mail.
L'expediteur cette fois est quelqu'un de Lille connecte par Wanadoo...
Verifiez votre ordi, s'il vous plait...
Par Henki le 3/6/2002 à 14:06:01 (#*****52)
Par Lysia le 3/6/2002 à 14:08:11 (#*****66)
mon fichier temp de windows se rempli dès que je me connecte :(
ce qui fait que mon disque dur est vite plein :(
:aide: :sanglote:
Par La Flûte GN le 3/6/2002 à 14:14:30 (#1583412)
Par Sephiroth FRA Cpt-Gr le 3/6/2002 à 14:14:42 (#1583415)
Depuis hier je me fait torpiller de droles de messages aussi, j'en ai meme recu un de Demone et j'attends qu'elle se connecte sur ICQ pour lui en parler.
Par Attila le 1 le 3/6/2002 à 14:24:37 (#1583473)
Par Desdemone de Pern le 3/6/2002 à 14:33:36 (#1583527)
Par Camelie Layn le 3/6/2002 à 14:47:12 (#1583614)
Provient du message de La Flûte GN :
Camelie comment tu sais que c'est quelqu'un de Lille connecté avec Wanadoo ?
Ben j'ai regarde dans la source du message...
Received: from mel-rto4.wanadoo.fr ([193.252.19.23]) by hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Sun, 2 Jun 2002 21:21:47 -0700
Received: from mel-rta9.wanadoo.fr (193.252.19.69) by mel-rto4.wanadoo.fr (6.5.007)
id 3CF35A6D0031C962 for camelie_t4c@hotmail.com; Mon, 3 Jun 2002 06:22:02 +0200
Received: from Bzgeckf (217.128.84.23) by mel-rta9.wanadoo.fr (6.5.007)
id 3CEE103E004EF8FA for camelie_t4c@hotmail.com; Mon, 3 Jun 2002 06:22:02 +0200
Puis l'adresse IP 217.128.84.23 vient de Wanadoo Lille...
Par La Flûte GN le 3/6/2002 à 14:58:56 (#1583692)
Par Camelie Layn le 3/6/2002 à 15:22:10 (#1583832)
L'heure d'envoi est 15.15... la celui qui est infecte pourrait quand meme savoir que c'est lui :rolleyes:
Pour info, le virus rattache tjs un fichier de l'ordi de celui qui l'envoie. Cette fois, le fichier attache etait ce truc...*** Code Download Log entry (21 May 2002 @ 20:36:55) ***
Code Download Error: (hr = 8007007e) Le module spécifié est introuvable.
Operation failed. Detailed Information:
CodeBase:
CLSID: {50313459-0000-0010-8000-00AA00389B71}
Extension:
Type:
LOG: Reporting Code Download Completion: (hr:8007007e (FAILED), CLASSID: 50313459..., szCODE:((null)), MainType:(null), MainExt:(null))
--- Detailed Error Log Follows ---
LOG: Download OnStopBinding called (hrStatus = 800c0007 / hrResponseHdr = 8007007e).
LOG: Redundant download attempted, but no more codebases available.
LOG: URL Download Complete: hrStatus:800c0007, hrOSB:0, hrResponseHdr:8007007e, URL:(http://activex.microsoft.com/objects/ocget.dll)
LOG: Download OnStopBinding called (hrStatus = 800c0007 / hrResponseHdr = 8007007e).
LOG: Redundant download attempted, but no more codebases available.
LOG: URL Download Complete: hrStatus:800c0007, hrOSB:0, hrResponseHdr:8007007e, URL:(http://codecs.microsoft.com/isapi/ocget.dll)
LOG: Reporting Code Download Completion: (hr:8007007e (FAILED), CLASSID: 50313459..., szCODE:((null)), MainType:(null), MainExt:(null))
Bon les smileys n'y etaient pas...
Par Camelie Layn le 3/6/2002 à 15:39:43 (#1583945)
Provient du message de La Flûte GN :
Il peut aussi être de la banlieue de Lille, il n'y a pas l'adresse de l'expéditeur ?
Non :( Ils ne mettent pas non plus le nom de son chat :(
Et non, l'adresse email de l'expediteur est toujours fausse. Lis la description du virus, tu verras.
Par Sephiroth FRA Cpt-Gr le 3/6/2002 à 16:08:04 (#1584115)
Les 2 pieces jointes me paraissent assez louche :monstre:
[ Edit : Je suppose que ca proviens de Demone, je ne connais pas son adresse mais vu que le nom de l'expéditeur est le sien :doute: Doit pas y en avoir des milliers...
Et quand je dit que ca provient de Demone je dis pas non plus que c'est elle qui les envoie hein :monstre: ]
Par Gunner Elros Era le 3/6/2002 à 16:11:16 (#1584135)
Il envoie des mails a vos contacts ... mails verollés ... Vous recevez des tas de mails vous avertissant que le virus vous touche ...
Il est destructeur si vous le laissé ... ( source Compqnet )
Son antivirus se trouve sur le site de symantec.fr et l'antivirus doit etre injecté en mode sans echec ...
Enric, technicien maintenance reseau informatique qui a eu a faire a ce virus.
Par Mordrek le 3/6/2002 à 16:16:57 (#1584173)
*vois sa souris bouger dans tout les sens... appel son chat... personne pour lui répondre :( *
Par Venom deCameron le 3/6/2002 à 16:20:06 (#1584198)
3 personnes que je connais de Glyph semblent etre touchées ... (enfin c'est de leur adresse que cela provient ... je sais que ils ne sont pas en faute loin de la .. le virus agissant seul)
Nea et arghail passez un coup d'antivirus ....
:merci:
Par Fricotin Layn le 3/6/2002 à 16:22:29 (#1584214)
Ya une methode simple pour savoir si on est infesté ?
Sinon Gunne, qu'entend tu pas destructeur ?
*murmure* Vive Aol..
Par Démone Layn AP le 3/6/2002 à 16:36:49 (#1584293)
Voila, 5eme message bizarre recu de la journée et c'est le 2eme provenant de Démone...
Les 2 pieces jointes me paraissent assez louche :monstre:
[ Edit : Je suppose que ca proviens de Demone, je ne connais pas son adresse mais vu que le nom de l'expéditeur est le sien :doute: Doit pas y en avoir des milliers...
Et quand je dit que ca provient de Demone je dis pas non plus que c'est elle qui les envoie hein :monstre: ]
:eek: :eek: -) :sanglote:
Sérieusement mon pc a la maison est fermé depuis 10 heures de temps..... :confus:
au travail j ai aucunement de msn/icq/addresse mail.
Tu rigole pas la. car c est tres tres bizarre.
Pis j ai fait une verification pour le wink et il a rien trouvé :sanglote:
tu as recu quand le dernier mail Sephi
Par Démone Layn AP le 3/6/2002 à 16:38:55 (#1584300)
mflamothe@videotron.ca ?
puis dit moi en mp les 2 titres des files envoyer voir si je connais :confus:
Par Gunner Elros Era le 3/6/2002 à 16:45:03 (#1584343)
Klez mettra le feu au rideau que vous n'avez pas.
c'est frequent quoi ;)
plus serieusement : quand je dis destructeur c'est qu'il est capable atteindre des fichiers systemes et selon comme il est ... il peut infecté le fichier jusqu'a vous faire different type de plantage ...
plus les plantages se feront frequent ... plus le virus sera en vous ...
la verité est ailleurs ouuhhhhhhhhhhhhhhh ;)
Par Gunner Elros Era le 3/6/2002 à 16:50:46 (#1584387)
cette page comprend l'antivirus !
Par Sephiroth FRA Cpt-Gr le 3/6/2002 à 16:52:54 (#1584393)
Sinon pour les fichiers faut que je regarde...
Par Démone Layn AP le 3/6/2002 à 16:54:26 (#1584408)
j ai l air de ca en ce moment --> :monstre:
Donne moi plus info. heure. file. addresse e-mail.
car c est peut etre moi qui contamine cam et plein de monde :monstre: :(
Par Sephiroth FRA Cpt-Gr le 3/6/2002 à 16:57:32 (#1584430)
Alors, 1er message recu de toi y avait 2 pieces jointes : Border.scr et sn=goa pn=goa gen1 .htm
Et le 2eme : HEIGHT.exe et sn=goa pn=goa gen2 .htm
Alors je sais pas du tout ce que c'est mais bon :monstre:
Et j'en ai d'autres comme ca, dont un de Maximil et l'autre de Pocket76 si quelqu'un se reconnait :doute:
Par Camelie Layn le 3/6/2002 à 17:03:35 (#1584467)
Dans un email il y a trois informations distinctes sur l'expediteur du message:
1) le champ FROM (qui est affiche par les logiciels de mail)
2) le champ REPLY-TO (quand vous appuyez sur repondre, vous enverrez le mail a cette adresse)
3) les adresses IP des serveurs entre l'expditeur et le destinataire.
Prenons par exemple le dernier virus que j'ai recu :
Received: from mel-rto4.wanadoo.fr ([193.252.19.23]) by hotmail.com with Microsoft SMTPSVC(5.0.2195.4905);
Mon, 3 Jun 2002 06:14:57 -0700
Received: from mel-rta7.wanadoo.fr (193.252.19.61) by mel-rto4.wanadoo.fr (6.5.007)
id 3CFB296900034D01 for camelie_t4c@hotmail.com; Mon, 3 Jun 2002 15:15:16 +0200
Received: from Vnviz (217.128.84.23) by mel-rta7.wanadoo.fr (6.5.007)
id 3CFB1EED000389F2 for camelie_t4c@hotmail.com; Mon, 3 Jun 2002 15:15:16 +0200
Date: Mon, 3 Jun 2002 15:15:16 +0200 (added by postmaster@wanadoo.fr)
Message-ID: (added by postmaster@wanadoo.fr)
From: leebouc
To: camelie_t4c@hotmail.com
Subject: HrResponseHdr
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=LZOb933fz4z90rpT5Z7
Return-Path: arkanadion@wanadoo.fr
Un virus, tout comme un programme de mail legal, peut mettre ce qu'il veut dans les champs FROM et Reply-To. Ce virus-ci, par exemple, met des adresses email prises au hasard parmi les contacts ou des fichiers temporaires internet de l'expediteur.
Donc, ces deux champs ne vous disent pas d'ou vient le mail !
La seule indication fiable est l'adress IP Malheureusement, il nous (nous simples utilisateurs internet) est impossible de savoir qui est derriere une adresse IP. La seule chose que vous pouvez faire c'est :
Ouvrez une fenetre de commandes
- Win 95 / 98 / Me : Démarrer / Exécuter / tapez "command.com"
- Win 2K : Démarrer / Exécuter / tapez "cmd"
dans la fenetre qui s'ouvre, vous entrez
"ping -a "
Par exemple, pour l'adresse 217.128.84.23 ca donne :
ALille-201-1-5-23.abo.wanadoo.fr [217.128.84.23]
Voila...
Par Démone Layn AP le 3/6/2002 à 17:14:55 (#1584528)
Quelque petit point. :doute:
J ai deja envoyer a sephi des files. je crois que c etait par e-mail.
ensuite si c est moi cela veut dire que c est mon icq qui balance des mails... Mais je vais (ce soir :( ) aller voir les fichiers envoyés... Les noms des sfichiers me disent rien Sephi..
ce que j aime pas est de voir le nom goa ds les messages :sanglote:
Pour ma part j ai lu symantec
Et je vais suivre a la lettre ce qu il dise...
enfin j espere que c est pas moi. :(
Par La Flûte GN le 3/6/2002 à 17:29:33 (#1584615)
Provient du message de Camelie Layn :
Non :( Ils ne mettent pas non plus le nom de son chat :(
Et non, l'adresse email de l'expediteur est toujours fausse. Lis la description du virus, tu verras.
Alors c'est un virus sacrément autonome et évolué, parce que ça se fait pas en cliquant des doigts d'envoyer des mails à partir de serveurs extérieurs et avec une fausse adresse d'expéditeur. :eek:
Par Desdemone de Pern le 3/6/2002 à 17:38:23 (#1584670)
Par Urian Kart Kaiser le 3/6/2002 à 18:04:29 (#1584838)
Regardez au niveau du bar ou du bar de la taverne il y a des liens pour des antivirus gratuit performant
ah et pensez à patcher internet explorer et autres
Par Vuul Ta Laen le 3/6/2002 à 18:34:49 (#1585043)
inetnum : 217.128.84.0 - 217.128.84.255
netname: IP2000-ADSL-BAS
descr: France Telecom IP2000 ADSL BAS ( BSLIL201 Lille Bloc2 )
country: FR
remarks: for hacking, spamming or security problems send postmaster@wanadoo.fr AND abuse@wanadoo.fr for ANY problem send mail to gestionip.ft@francetelecom.com
----------------------------------
donc le coupable concernant ce mail est a lille, a l'adsl... et francetelecom peu le retrouver ;) (ainsi que toute personne correspondant par mail avec lui en regardant l'en tete du mail )
-------------------------------
La flute... envoyer des mails en ce faisant passer pour quelqu'un d'autre c'est plus simple que de crypter un bios, meme pour un virus ;) enfin moi c'est ce que j'en dit .... ;) (bien que ce soit amusant, c'est formelement interdit sur le reseau internet )
Et pour finir, les conseils d'urian devrais etre un reflexe pour tout un chacun ;)
Par Venom deCameron le 3/6/2002 à 18:44:38 (#1585107)
Provient du message de Sephiroth FRA Cpt-Gr :
Je fais ca tout de suite *va voir et editera*
Alors, 1er message recu de toi y avait 2 pieces jointes : Border.scr et sn=goa pn=goa gen1 .htm
Et le 2eme : HEIGHT.exe et sn=goa pn=goa gen2 .htm
Alors je sais pas du tout ce que c'est mais bon :monstre:
J ai eu tout pareil ... les mails ont ete supprimés immediatement car consultés sur le WEB sur un machine antiverolé a maximum meme si ca ne suffit pas toujours ... :hardos:
Par DarkJPA le 3/6/2002 à 19:20:26 (#1585316)
Par Camelie Layn le 3/6/2002 à 19:26:02 (#1585352)
(adresse IP 217.128.84.23 identique...)
Par Démone Layn AP le 3/6/2002 à 19:38:42 (#1585445)
Provient du message de Camelie Layn :
Voila, juste pour signaler a Sephiroth que les mails qu'il a recu ne viennent PAS de Demone, mais bien de la meme personne qui a envoye les virus pour moi...
(adresse IP 217.128.84.23 identique...)
Alors voici la liste des personnes possibles.
les personnes de mon coté avec qui j ai des contact par icq.
DarkJPA.
Guillaume.
Sahas.
Sharnel
Ano
herial
woverth
simara
le reste faudrait que je regarde...
c est ma liste de contact alors possible que ce soit dans ses personnes... enfin je dis ca comme ca.
Car Camelie utilise pas icq et Sephi utilise pas MSN.
Mais la personne qui as le virus ne m'envoye rien, mais envoye a deux personnes que je connais.
:doute:
Par Byron le 3/6/2002 à 19:42:52 (#1585478)
de:ApelleMoi
sujet:Quelqu'un qui t'aime en secret
de:sms-love@zonejeux.com
sujet:Je craque pour toi...
c du risque de virus ou juste une de mes nombreuses admidatrices a votre avis?:D
si j'ouvre le message (suis sur cara) y'a des risques de contaminations?
Par Thor Akuma le 3/6/2002 à 19:47:23 (#1585510)
Par Démone Layn AP le 3/6/2002 à 19:49:29 (#1585519)
Provient du message de Byron :
tiens c quoi ca,j'ose aps ouvrir
de:ApelleMoi
sujet:Quelqu'un qui t'aime en secret
de:sms-love@zonejeux.com
sujet:Je craque pour toi...
c du risque de virus ou juste une de mes nombreuses admidatrices a votre avis?:D
si j'ouvre le message (suis sur cara) y'a des risques de contaminations?
lol ca sent le virus a nez.
n ouvre pas c est a coup sure un virus, lit le message tu verras :D
Par Desdemone de Pern le 3/6/2002 à 22:26:51 (#1586627)
Par Démone Layn AP le 3/6/2002 à 23:00:03 (#1586845)
nom ------------ sujet
Arghail ------------ The Garden of Eden
dominique ------------ Eager to see you
nea_akasha ------------ Nomclasse.
Tous des mail de 2kb mais sans attachement :confus:
Return-Path:
Received: from VL-MS-MR002.sc1.videotron.ca ([10.23.32.72]) by
VL-MS-MS003.sc1.videotron.ca (Netscape Messaging Server 4.15)
with ESMTP id GX4TQU00.VY8 for ; Mon, 3
Jun 2002 09:35:18 -0400
Received: from mel-rto3.wanadoo.fr ([193.252.19.233]) by
VL-MS-MR002.sc1.videotron.ca (Netscape Messaging Server 4.15)
with ESMTP id GX4TQT01.K3J for ; Mon, 3
Jun 2002 09:35:18 -0400
Received: from mel-rta9.wanadoo.fr (193.252.19.69) by mel-rto3.wanadoo.fr (6.5.007)
id 3CFB24F00003D453 for mflamothe@videotron.ca; Mon, 3 Jun 2002 15:35:18 +0200
Received: from Wigaid (217.128.84.23) by mel-rta9.wanadoo.fr (6.5.007)
id 3CFB286C00036EC7 for mflamothe@videotron.ca; Mon, 3 Jun 2002 15:35:18 +0200
Date: Mon, 3 Jun 2002 15:35:18 +0200 (added by postmaster@wanadoo.fr)
Message-ID: (added by postmaster@wanadoo.fr)
From: nea_akasha
To: mflamothe@videotron.ca
Subject: Nomclasse
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=TZt7C1e29j2e4b85DZ5Ls17H1J0D7
From: Arghail
:confus:
je suis contaminer meme si je n est pas ouvert d attachement ?
car il n y a aucun attachement. si j ai cliquer pour lire le message je suis contaminé :confus:
Par Robin le Juste le 3/6/2002 à 23:04:36 (#1586869)
t'a été lire tes mails demone? :D ça me fait du mal d'aller me coucher sans ta réponse :rasta:
Par Lormar Ta Laen le 3/6/2002 à 23:18:04 (#1586953)
Mais j'ai rien envoyé alors...:(
Par Venom deCameron le 3/6/2002 à 23:26:48 (#1586998)
ca c est a moi et c est la dessus que j ai recu les trois mail avec le file attachement
Par Ackhe Sana le 3/6/2002 à 23:35:49 (#1587035)
Par Ano2 le 3/6/2002 à 23:36:22 (#1587039)
allez jouer a t4c ou diablo2
sinon ma mere a une anjine, elle me l'a peux-etre refile, et je l'ai peux-etre file a jp aussi, c'est dingue la vie des virus.. non!!!!!
Par Camelie Layn le 3/6/2002 à 23:45:21 (#1587084)
Par Ano2 le 3/6/2002 à 23:46:38 (#1587092)
j'ai envie d'etre lourd ce soir huhu
Par Démone Layn AP le 3/6/2002 à 23:48:46 (#1587105)
maintenant il est enlevé, mais je ne sais pas si je l es activé quand j ai recu les mail sans attachement ou avant...
Envoye un mail sur la mail liste, ou si tu veux je le serais ce soir. mais si tu veux bien l expliquer u peux l envoyer.
Par Ano2 le 4/6/2002 à 0:05:14 (#1587161)
Par Blacky--- le 4/6/2002 à 1:24:10 (#1587417)
Et éviter les hors sujets sur des forums qui n'ont strictement rien à voir avec la sécurité informatique.
Simple non ?
Par Mortheus Heroes le 4/6/2002 à 3:24:19 (#1587701)
et y avait un fichier d'attacher du nom de : pass_goa.doc.pif
(mon pc craint plus rien) alors j ai download le ficher et c'etait un raccourci ms-dos. vers quoi j en sais rien car j ai po voulu aller tester plus loin, car mon pc j en ai encore besoin
Par Camelie Layn le 4/6/2002 à 3:39:52 (#1587744)
Provient du message de Blacky--- :
Et éviter les hors sujets sur des forums qui n'ont strictement rien à voir avec la sécurité informatique.
Simple non ?
Desolee, moi j'en ai assez de recevoir cinq mails par jour de joueurs de Glyph qui sont infestes... Ce forum regroupe les joueurs de Glyph et si tu me dis que si j'avais poste ceci sur le forum de Symantec toutes les personnes qui ont ce virus et me l'envoient cinq fois par jour seraient desinfectees... ben chapeau.
Par Sephiroth FRA Cpt-Gr le 4/6/2002 à 7:25:26 (#1588253)
Mais en reflechissant 2 secondes je me suis dit : " Hein ? Quelqu'un qui m'aime ? Mouais ca se peut pas... " Alors je l'ai effacé :doute: :rasta: Et éviter les hors sujets sur des forums qui n'ont strictement rien à voir avec la sécurité informatique.
Ben oui on aurait tous du allez faire ca sur Symantec ca aurait servi a grand chose...
Par Urian Kart Kaiser le 4/6/2002 à 7:32:12 (#1588265)
Par Eleonor Kaern le 4/6/2002 à 9:58:24 (#1588767)
JOL Archives 1.0.1
@ JOL / JeuxOnLine