il met des fichiers partout avec des double extensions ! pour l'instant il prend un peu de place sur les disques des serveurs mais s'il se met a etre actif et a bousiller des truc ca va pas le faire ! est ce quelqu'un a deja eu ce genre de virus ! mc afee le detecte pas et norton non plus
help il y en a plein les serveurs de ma boite

il s'attaque à des fichier particulier ou à tous ?

apparement c'est juste a la racine il créer des fichier de merde .doc.rar ou .bat des truc dans le genre et si tu les suprimes ils reviennent. il doit y avoir un fichier federateur planké kelkepart et l'antivirus trouve que dalle .....

les doubles extension c'est genre 1.jpg.jpg, ou 1.jpg.doc par ex?

personne n'aurait un trs bon antivirus qui marche sur nt server ? avec une version demo ou 30jours juste pour voir s'il y a un virus ? merci

 
yep la c'est souvent des .doc.rar

http://www.itc.virginia.edu/deskto [...] virusID=45

[jfdsdjhfuetppo]--Message édité par frenzy le 02-05-2002 à 17:30:47--[/jfdsdjhfuetppo]

comment tu sais que c'est celui la ? je li mal l'anglais mais bon

je suis sur de rien mais voilà ce qui est dis:
 
The worm copies itself to local, mapped, and network drives as:  
 
* A random file name that has a double extension. For example, Filename.txt.exe.  
* A .rar archive that has a double extension. For example, Filename.txt.rar.
 
et aussi:  
The worm attempts to disable on-access virus scanners, removes the startup registry keys used by antivirus products and deletes checksum database files including...: ce qui pourrai expliquer que tes AV ne le detecte pas

[jfdsdjhfuetppo]--Message édité par frenzy le 02-05-2002 à 17:37:00--[/jfdsdjhfuetppo]

essaye ça comme antivirus
http://www.free-av.de/

ça serait pas  klez.e/F   essaie  ça  
www.secuser.com
antivirus en ligne .  
j espere que tu as adsl ou cable sinon ça va etre long coco

t'inquiete je dl a 128ko/s mais le probleme c'est que ce virus a l'air de correspondre a la definition mais aucun antivirus ne le trouve alors que norton devrait, la mise a jour date du 01/05/02.
que faire.......
3 antivirus mis a jour et que dalle

 
lis mon post au dessus; il essai de désactiver l'av et d'efacer les entrées de mise a jour lui correspondant! ce qui pourait explique que tes av n'arrivent pas a le detecter! fais un scan en ligne http://housecall.antivirus.com/

 
oki merci

www.sophos.com

CATALINA a écrit a écrit : www.sophos.com

vi il est bien sophos j ai installé
Mais avant sophos fait bien les trucs en ligne comme dit au dessus

moi j'ai aussi une merde de ce style qui crée des fichier de 6-7mo partout (et jusqu'à 250 fichiers detectés en une seule fois ca^prend un peu de place) sur tous les disques en prenant l'extension *.eml ou *.nws avec *=noms de fichiers connus sur les disques  
 
en faisant une recherche des *.eml et *.nws pour les foutre à l corbeille, il y en a tjrs un qu'on ne peut pas effacer et qui s'ouvre dans le wmp (win media player)
 
Malgré un format du disque system il est réapparu sur une autre partition mais ne reviens plus sur c:\
 
C'est quoi son doux nom à ce   de virus ?

le worms est une vrai merde ....il circule vachement en ce moment par e-mail, j'ai failli le choper par une copine .....mon iut se l'ai choper aussi ! ca te bouffe vachement de ressource et de disque, il crée plein de fichier à la con .....malheureusement je sais pas comment s'en débarrasser !

c'est clair que c'est une merde : j'ai installé pc-cillin, et l'antivirus n'a pas réussi à s'en débarasser et en mois de 10min, mon disque de 20Go avait...qq ko de dispo  
 
=> pc-cillin pas la solution

Euh....si tu fait confiance au père Norton t'es dans la merde...une vraie passire cet anti-virus, je comprend pas comment des sociétés peuvent investir et faire confiance à cet anti-virus de merde...  

pour s'en debarasser :  
http://www.secuser.com/telechargement/index.htm#Klez

[jfdsdjhfuetppo]--Message édité par mowjo le 06-05-2002 à 16:07:42--[/jfdsdjhfuetppo]