Quelqu'un a t'il déjà reçu ce genre de mail ?
C'est une E-card qui installe tout un tas de saloperies dans le système et bien sûr dans le registre.
Ca se comporte ensuite comme un virus tel Klez et BugBear en prenant la totalité du carnet d'adresse pour se propager, sans détériorer le système.(pour l'instant, je n'ai pas encore assez de recul)
Un utilisateur dans ma boite a cliqué sur le lien et ça a donné ce message:
Si vous avez des infos sur cette merde, sa provenance et la solution pour le supprimer totalement, je suis preneur.
Pour l'instant, j'ai réussi a nettoyer le système et la base avec Ad-Aware et ses dernières signatures.
Merci d'avance pour les infos à venir
Fred
Citation :
Greetings!
has sent you an E-Card -- a virtual postcard from FriendGreetings.com. You
can pickup your E-Card at FriendGreetings.com by clicking on the link below.
Surtout ne pas cliquer <http://www.friend-cards.net/pickup/pickup.html?code=Jean-Paul&id=0811025>
Message:
------------------------------------------------------------
Jean-Paul,
I sent you a greeting card. Please pick it up.
|