Info VIRUS : le (les) dernier (s) en date

re
Troyen
Lodear.D
Lodear.D est un programme malicieux de type cheval de Troie envoyé en masse par spamming aux internautes. Il se présente sous la forme d'un courriel dont l'objet et le corps sont variables, accompagné d'un fichier joint dont le nom est [prénom].ZIP (7 Ko) contenant un fichier avec une extension .EXE. Si ce fichier est exécuté, il tente de télécharger et d'exécuter une variante du virus Bagle depuis une liste de sites web pré-programmés.

Troj/BagleDl-AB tente d'injecter le fichier hloader_dll.dll dans le processus explorer.exe.

Les entrées suivantes du registre sont créées pour exécuter hloader_exe.exe au démarrage :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
auto__hloader__key
<System>\hloader_exe.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
auto__hloader__key
<System>\hloader_exe.exe
_____
ALIAS :
Trojan/Bagle.gen (Antivir)
Win32:Beagle-FR(Avast)
I-Worm/Bagle (AVG)
Found Trojan.Bagle.BK (Bit Defender)
Win32.Glieder.CI (CA)
Worm.Bagle.Gen-10 (Clam)
W32/Mitglieder.GJ (F-Prot)
Bagle.EO (F-Secure)
Bagle.EP (F-Secure)
Bagle.EQ (F-Secure)
Bagle.ES (F-Secure)
TROJ_BAGLE.AH [Trend Micro]
Trojan-Downloader.Win32.Bagle.g (Kaspersky)
W32/Bagle.gen!7B14EBCA (Mc Afee)
Win32/Bagle.DR (NOD32)
Troj/BagleDl-AF (Sophos)
Trojan.Lodear.D (Symantec)
TROJ_BAGLE.AH (Trend Micro)

comment s'en débarrasser


[ Ce message a ete modifié par : : mariam le 28-11-2005 11:55 ]

j'en rajoute une sauce avec W32.Beagle.DX@mm

W32.Beagle.DX@mm est un ver d’envoi en masse de courrier électronique qui se propage également à travers les réseaux de partage de fichiers. Il ouvre une porte dérobée sur l'ordinateur infecté, tente de diminuer les paramètres de sécurité et de télécharger et d'exécuter des fichiers distants.

Aussi appelé : W32/Bagle.dy@MM [McAfee], W32/Bagle-DO [Sophos]

comment le supprimer
le meme d'ailleurs trouver chez securiser:
Bagle.FJ

Bagle.FJ est un virus qui se propage par courriel et via les réseaux P2P. allez telecharger vous risquerez rien.
Il se présente sous la forme d'un message dont le titre et le corps sont variables, accompagné d'un fichier avec une extension .ZIP (20 Ko), en tentant de se faire passer pour une liste de prix ("price"). Si ce fichier est exécuté, le virus s'envoie aux adresses récoltées sur l'ordinateur, tente de se copier dans certains dossiers partagés, désactive les principaux antivirus et pare-feux personnels, tente de télécharger et d'exécuter un fichier depuis une liste de sites web distants, puis modifie le système pour empêcher la connexion aux sites de Microsoft et des principaux éditeurs d'antivirus.


Alias: Worm/Bagle.FI (Antivir)
Win32:Beagle-HZ (Avast)
I-Worm/Bagle (AVG)
Win32.Worm.Bagle.FJ (Bit Defender)
Win32/Bagle.DR (CA)
Worm.Bagle.CP (Clam)
W32/Bagle.DW@mm (F-Prot)
W32/Bagle.DW@mm (F-Secure)
Email-Worm.Win32.Bagle.fj (Kaspersky)
W32/Bagle.dp@MM (Mc Afee)
Win32/Bagle.FA (NOD32)
W32/Bagle.GS.worm (Panda)
Troj/BagleDl-BK (Sophos)
W32.Beagle.DL@mm (Symantec)
WORM_BAGLE.CL (Trend Micro)

Allez voir vous meme sur le site de securiser.com, pour tous savoir securiser

[ Ce message a ete modifié par : : ANUBIS le 05-03-2006 18:16 ]

Leap.A

Leap.A est un virus qui cible uniquement les ordinateurs utilisant le système d'exploitation Mac OS X d'Apple. Il se propage via la messagerie instantanée iChat et se présente sous la forme d'un message invitant à télécharger un fichier latestpics.tgz. Si ce fichier est exécuté, le virus infecte certains programmes puis tente de s'envoyer automatiquement à tous les contacts iChat à chaque fois que cette application est lancée par l'utilisateur.

SYSTEME(S) CONCERNE(S) :
Mac OS X

ALIAS :
Leap.A (F-Secure)
OSX/Leap (McAfee)
OSX/Oomp.A.worm (Panda Software)
OSX/Leap-A (Sophos)
OSX.Leap.A (Symantec)
OSX_LEAP.A (Trend Micro)

TAILLE :
39.596 octets

Il se propage via la messagerie instantanée iChat et se présente sous la forme d'un message invitant à télécharger un fichier nommé latestpics.tgz. Cette archive contient un fichier dont l'icône est celle d'une image JPG mais qui est en réalité un fichier exécutable. Si ce dernier est exécuté, le virus se copie sur le disque dur, modifie le système pour s'exécuter automatiquement à chaque démarrage d'application, infecte les applications récemment utilisées puis tente de s'envoyer à tous les contacts iChat à chaque fois que cette application est exécutée. Plusieurs bogues font cependant que le lancement des applications infectées ou l'envoi du fichier viral peuvent échouer