encore un virus assé trompeur (surtout pour les tchateur)

Hello,

Ci je vous C/C cet alerte virus c'est pour la principale raison qu'elle touche les t'chateurs aussi, par le nom du vers. Vous allez comprendre ...

ALERTE VIRALE: IRCBot.KC et Zotob.D

Deux nouveaux vers, IRCBot.KC et Zotob.D, se répandent actuellement très rapidement. Le plus grand danger réside dans

leur capacité à exploiter une vulnérabilité, qui permet la prise de contrôle à distance des systèmes.

De grandes organisations, telles que CNN, le New York Times ou l'aéroport de San Francisco ont déjà été infectées.

Le symptôme principal de ces vers est le redémarrage permanent des ordinateurs. Leur mode opératoire est le suivant :

1.-Générer aléatoirement des adresses IP pour exploiter la vulnérabilité du service Plug and Play de Windows.

2.-Lorsque la faille a été détectée, ils s'installent sur l'ordinateur en modifiant une clé de registre afin de s'exécuter

à chaque démarrage.

3.- Ils se connectent à un canal IRC pour permettre à un attaquant externe de contrôler tous les ordinateurs infectés.

Ils ne se propagent qu'à travers les ordinateurs sous Windows.

Si vous possédez un salon ou que vous recevez un email donc pour vous proposer un robot " IRCbot " vous savez qu'il ne faut pas l'ouvrir, lol

Merci sa fout les boules de savoir sa en plus quand on t'chat

Si jamais vous êtes contaminés

IRCBot.KC (Zotob.E) http://www.secuser.com/alertes/2005/zotobe.htm
SYSTEME(S) CONCERNE(S) : Windows 2000
patch de désinfection : http://www.secuser.com/telechargement/desinfection.htm

Salam et Merci pour l'info !! Mais Bon sa reste des bot Mirc ... Laissez place aux TCL . Sinon pour ceux qui cherche des bot sous mirc >> http://www.tismania.org/mirc.php?bot=1&debut=1