Nouvelle page pour les virus du mois :
Par René Leclerc, webmestre Artisan2k
- Des informations pour tous. Des exemples de fichiers à ne pas ouvrir. Des antivirus gratuits. Mise à jour au début de chaque mois. Si vous appréciez, passez le mot. Merci pour votre visite et bonne lecture.

  Les virus les plus répandus en décembre 2002 :
Texte rédigé par : René Leclerc, Publié par Artisan2k le 31 décembre 2002
- Parmi le grand nombre de courriels infectés reçus en décembre, il ne fait aucun doute que les virus "I-Worm/Klez.E" et "I-Worm/Klez.H" ont été les plus populaires. Deux variantes du virus original "WORM_KLEZ.A". Une fois exécutés, ces virus infectent éventuellement tous les fichers avec l'extension ".exe". On ne peut qu'imaginer le reste. Solution : Tous les antivirus peuvent facilement se débarrasser de ces virus. Faire une mise à jour au moins une fois par semaine.

  Les virus et canulars les plus répandus en novembre 2002 :
Texte rédigé par : Jean-Charles Condo, Publié dans BRANCHEZ-VOUS! le 02 décembre 2002
- L'éditeur de logiciel antivirus Sophos publiait récemment sa liste des virus et canulars les plus répandus au cours du mois de novembre 2002. Pour le deuxième mois consécutif, le virus Bugbear est en tête du palmarès, suivi du nouvel arrivant Braid qui s'est faufilé devant Klez.

  W32/Prestige-A :
Sophos, décembre 2002
- W32/Prestige-A est un ver qui se propage par les pièces jointes aux e-mails vers tous les contacts trouvés dans le carnet d'adresses de Windows.
Les e-mails ont les caractéristiques suivantes :
Objet : fotos INEDITAS del PRESTIGE en el fondo del Atlantico!
Corps du message : none
Pièce jointe : PRESTIG.ZIP
Expéditeur : "Fotos_PresTiGe"<freeserver@nautilus.org>

  Courriels douteux :
Artisan2k.com, le 22 décembre 2002
- Voici un exemple des quelques 80 courriels reçus ces derniers mois. "Avant la mort de mon père le 29 NOVEMBRE 2001 dans un hôpital privé ici à xxxxxx, il m'a secrètement appelé à son chevet et m'a confié qu'il a une mallette contenant la somme de $ 5 000 000 de dollars ( cinq millions de dollars ) précieusement placée en mon nom dans une Compagnie de sécurité ici à xxxxxx... De ce fait, il m'a recommandé de rechercher un associé d'affaire dans un pays étranger de mon choix qui m'aidera à transférer cet argent..." - Ceci me parrait extrêmement douteux...

  W32/Lioten-A :
Sophos, le 17 décembre 2002
- W32/Lioten-A est un ver qui se propage en utilisant les partages réseau. Le ver essaie d'identifier les ordinateurs Windows 2000 et Windows XP mal protégés, pour se copier sur ceux-ci et envoyer des commandes pour lancer leur propre copie du ver.

  Vulnérabilité du presse-papiers Windows (Windows Clipboard Exploit) :
Posted by waddy on 22 Dec 2023 - 16:41 - NTFS.org (traduit en français par Artisan2k)
- Le presse-papiers Windows peut exposer des informations confidentielles se trouvant dans votre ordinateur. Si vous êtes comme moi, vous utilisez sûrement votre presse-papiers régulièrement et qui sait où cette information s'est retrouvée.

  La plus grande menace provient lorsque vous copiez votre code bancaire, numéro de carte de crédit ou mots de passe dans votre presse-papiers et que par la suite vous allez sur Internet. Il y a plusieurs "hackers" sur Internet qui n'attendent que ce moment pour vous dérober ce genre d'information. Alors la leçon ici est de ne jamais utiliser votre presse-papiers pour l'information confidentielle.

  Voici un petit test pour ceux qui ne sont pas convaincus. Assurez-vous d'être connecté à Internet. Copiez une ligne de texte dans votre presse-papiers et puis cliquez sur le lien suivant. Attendre le résultat qui sera là dans quelques secondes.
  Clipboard Exploit  Voilà.

  Retour en force du virus Yaha :
Texte rédigé par : Jean-Charles Condo, Publié dans BRANCHEZ-VOUS! le 26 décembre 2002
- S'il faut en croire un bulletin de Trend Micro, le ver Yaha fait un retour en force ces derniers jours, au point que d'ici la fin de l'année il pourrait détrôner Klez de son titre du virus le plus répandu.

  Rétrospective 2002: les pires virus restent-ils à venir? :
Texte rédigé par : Publié dans BRANCHEZ-VOUS! le 31 décembre 2002
- Parmi les quelque 7000 nouveaux virus apparus cette année, Klez et Bugbear ont été ceux qui ont connu le plus de succès; les vers qui se propagent par le courriel infecté ont continué de régner en 2002, une année qui se termine sans grande surprise dans ce domaine, mais l'an 2003 pourrait nous apporter de nouveaux spécimens plus redoutables.

Ne jamais ouvrir de fichiers-joint directement de MS Outlook ou Express, enregistrez-les dans un répertoire vide et ensuite vérifiez-les avec votre antivirus. Si il y a un virus dans un fichier, effacez-les tous tout de suite. Vider la "Corbeille". Voilà une autre bataille de gagnée.

Achat d'un ordi avec antivirus pré-installé :  Dans un tel cas on se croit invincible, mais ATTENTION. Le problème provient parfois du fait que l'antivirus n'a pas été mis à jour depuis quelque temps. Alors on se doit de le mettre à jour "tout de suite".

Solutions préventives :  Si vous ne connaissez pas l'origine d'un message ayant un fichier-joint, ne prenez pas de chance et effacez-le, tout simplement. Aussi, il est très important de mettre son antivirus à jour ! Soyez avisé qu'il est plus dangereux de ne pas mettre votre antivirus à jour que de ne pas en avoir, car vous retenez un faut sentiment de protection.

Quels courriels faut-il éviter d'ouvrir ?  Nous recevons presque tous plusieurs courriels par semaine qui nous sont tout à fait inconnu, ou le sont-ils toujours ? Parfois, l'expéditeur est une connaissance, alors que faire ? Voici quelques courriels que vous pourriez recevoir, et ceux-ci doivent être effacés immédiatement sans même penser les ouvrir. Ils contiennent presque tous des virus et les autres ne font que tester votre patience.

Voici quelques exemples de courriels à ne pas ouvrir
(Il y encore des centaines d'exemples, mais je crois qu'après avoir examiné les exemples suivant vous aurez une bonne idée de ce qui est bon et de ce qui ne l'est pas.)

    (Ce courriel contient le virus (I-Worm/Bugbear) dans le fichier "votre.bat")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Re:let's be friends
Texte :
Fichiers-joints : votre.bat (88 Ko), ATT00127.txt (0 octets) et MidiAutresChanteurs[1].htm (24 ko)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "setup.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : W32.Klez removal tools
Texte : W32.Klez is a dangerous virus that spread through email.
Mcafee give you the W32.Klez removal tools

For more information,please visit http://www.Mcafee.com.
Fichiers-joints : digitallyunique14[1].jpg (1,83 Ko), ATT00011.txt (0 octets) et setup.exe (84,9 Ko)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "alt.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Your password
Texte :
Fichiers-joints : alt.exe (87 octets), ATT00121.txt (0 octets) et sn=mappy&pn;=plans[4].htm (1 ko)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "scr.scr")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Border
Texte :
Fichiers-joints : CGT[1].htm (93,9 Ko), scr.scr (82,4 Ko) et ATT00048.txt (0 octets)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "Main[1].exe")
De : Postmaster
Objet : Undeliverable mail--"topmargin"
Texte : The following mail can't be sent to (une adresse):

From: (votre adresse)
To: (une adresse)
Subject: topmargin
The attachment is the original mail
Fichiers-joints : Main[1].htm (3 ko), ATT00025.txt (0 octets) et Main[1].exe (79 ko)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "setup.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Japanese girl VS playboy
Texte :
Fichiers-joints : setup.exe (78 Ko), ATT00103.txt (0 octets) et sn=wanadoo.vig&pn;=accueil_popup[2].htm (1 ko)

    (Ce courriel contient le virus (I-Worm/Klez.E) dans le fichier "votre.bat")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Re:let's be friends
Texte :
Fichiers-joints : votre.bat (88 Ko), ATT00127.txt (0 octets) et MidiAutresChanteurs[1].htm (24 ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "setup.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : A very new game
Texte : Hi,This is a special new game
This game is my first work.
You're the first player.
I wish you would enjoy it.
Fichiers-joints : setup.exe (96,2 Ko), ATT00051.txt (0 octets) et 13new[1].jpg (10 ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "target.bat")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : A WinXP patch
Texte : Hello,This is a WinXP patch
I wish you would like it.
Fichiers-joints : target.bat (87 Ko), ATT00106.txt (0 octets) et sn=mappy&pn;=itineraire[1].htm (1 ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "href.pif")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Send to all of our list once, use this address
Texte :
Fichiers-joints : href.pif (9,1 Ko), ATT00041.txt (0 octets) et tor_home[1].jpg (934 octets)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "bureautique[1].pif")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Questionnaire
Texte :
Fichiers-joints : bureautique[1].pif (85,0 Ko), ATT00076.txt (0 octets) et bureautique[1].htm (75 Ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "href.bat")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Your password
Texte :
Fichiers-joints : href.bat (91 octets), ATT00033.txt (0 octets) et scriptinject[3].asp (457 octets)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "found.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Modem not found
Texte :
Fichiers-joints : install.txt (559 octets), ATT00083.txt (0 octets) et found.exe (88,6 Ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "wbo.pif")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Congratulations
Texte :
Fichiers-joints : wbo.pif (97,0 Ko), ATT00104.txt (0 octets) et aimfar[2].html (2 Ko)

    (Ce courriel contient le virus (I-Worm/Nimda.H) dans le fichier "frame.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : Ross Exp $
Texte :
Fichiers-joints : frame.exe (92 Ko) et ATT00133.txt (0 octets) et NULL[1].htm (1 ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "yeux,.scr")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : NATURALsizeFLAG
Texte :
Fichiers-joints : ATT00145.txt (0 octets), yeux,.scr (93 Ko) et msdion[1].html (3 Ko)

    (Ce courriel contient le virus (I-Worm/Klez.H) dans le fichier "setup.exe")
De : Le nom de la personne qui a son ordinateur infecté. Un ami ou un futur ex-ami...
Objet : A excite game
Texte : Hi,This is a excite game
This game is my first work.
You're the first player.
I hope you would enjoy it.
Fichiers-joints : setup.exe (91 Ko), ATT00160.txt (0 octets) et site=joystickfr&cat;=pagesinterieures&size;=468x60&bust;=9742765285[1].htm (1 octets)