Publié : ven. avr. 29, 2005 6:36 pm
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Kelvir.AZ est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger.
Il se présente sous la forme d'un lien
http://[divers].templates4friends.com/gallery.php?email=[login]@hotmail.com,
prétendument envoyé par un contact. Si le destinataire clique sur
ce lien hypertexte, il se voit proposer le téléchargement et/ou l'exécution d'un fichier
[login]@hotmail.com, qui n'est pas une adresse de messagerie mais
ûn simple fichier exécutable en .COM (105 Ko). Lorsque ce fichier
est exécuté, le virus s'installe, s'envoie à tous les contacts MSN, tente d'installer un autre virus qui autorise la prise de
contrôle à distance de l'ordinateur, puis désactive les
principaux antivirus et logiciels de sécurité installés.
http://www.secuser.com/alertes/2005/kelviraz.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows XP
Windows 2000
Windows Me
Windows 98
Windows 95
Windows 2003
Windows NT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2005/kel ... sinfection
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Kelvir.AZ est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger.
Il se présente sous la forme d'un lien
http://[divers].templates4friends.com/gallery.php?email=[login]@hotmail.com,
prétendument envoyé par un contact. Si le destinataire clique sur
ce lien hypertexte, il se voit proposer le téléchargement et/ou l'exécution d'un fichier
[login]@hotmail.com, qui n'est pas une adresse de messagerie mais
ûn simple fichier exécutable en .COM (105 Ko). Lorsque ce fichier
est exécuté, le virus s'installe, s'envoie à tous les contacts MSN, tente d'installer un autre virus qui autorise la prise de
contrôle à distance de l'ordinateur, puis désactive les
principaux antivirus et logiciels de sécurité installés.
http://www.secuser.com/alertes/2005/kelviraz.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows XP
Windows 2000
Windows Me
Windows 98
Windows 95
Windows 2003
Windows NT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2005/kel ... sinfection