froogy
Nombre de messages : 61304 Age : 72 Localisation : Le Gard Emploi : Retraité Loisirs : Ordi,ballades,films,musique. Date d'inscription : 20/08/2004
| Sujet: Nopir.B Ven 29 Avr - 11:12:34 | |
| Nopir.B est un virus qui se propage uniquement via le logiciel de partage de fichiers eMule. Il se présente sous la forme d'un fichier nommé AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe, en tentant de se faire passer pour un utilitaire de cracking du logiciel de copie de CD/DVD de SlySoft.
Si ce fichier est exécuté, le virus affiche une image hostile au piratage incluant un drapeau français ainsi que le pseudo "Cyberbob33 Bx", tente de supprimer tous les fichiers .MP3 et .COM présents sur le disque dur, désactive le gestionnaire des tâches, l'éditeur de base de registres ainsi que l'accès au panneau de configuration, se copie aux emplacements Program Files\Projects Visual Studio.NET\Nctrup.exe, Program Files\Restore\[nom aléatoire].exe ainsi que Program Files\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe (répertoire partagé via eMule), puis modifie la base de registres afin de s'exécuter à chaque démarrage de l'ordinateur.
Compte tenu de ses caractéristiques, la propagation de Nopir.B restera des plus limitées et concerne de toute façon uniquement les utilisateurs d'eMule. SYSTEME(S) CONCERNE(S) : Windows 95 Windows 98 Windows Me Windows NT Windows 2000 Windows XP Windows 2003 |
|
FANNY
Nombre de messages : 3967 Age : 84 Localisation : saint cyprien 66 Emploi : infirmiere retraitée Loisirs : marche aquagym dance country Date d'inscription : 16/09/2004
| |
Thierry
Nombre de messages : 29429 Age : 62 Localisation : La Sarthe Emploi : anarchiste Loisirs : pêche,informatique,running. Date d'inscription : 11/09/2004
| Sujet: Re: Nopir.B Ven 29 Avr - 17:39:21 | |
| :col: :col: merci phil! |
|