Gravure-News

[Sebastianus]

Novarg est un virus qui se propage par email et KaZaA. Il se présente sous la forme d'un message dont le titre est aléatoire, accompagné d'un fichier joint dont l'extension est .BAT, .CMD,.EXE, .PIF, .SCR ou .ZIP et dont l'icône est faussement souvent celle d'un simple fichier texte. Si ce fichier est exécuté, le virus s'envoie aux contacts dont les adresses figurent dans le carnet d'adresses Windows et divers autres fichiers, installe une backdoor et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA.

Il a ete decouvert le 26/01/04,(et oui cette fois ci j'ai fait plus attention)

Alors mettez a jour votre antivirus

[Smilies]

[Lgrugeman]

ouais et aujourd'hui la bebete etait tres enervée

6 fois dans ma boite au lettre perso
54 fois dans la boite au lettre du boulot

[williams]

http://www.secuser.com/alertes/2004/novarg.htm
ALIAS :
Win32/Shimg (CA)
Novarg (F-Secure)
W32/Mydoom@MM (Mc Afee)
W32.Novarg.A@mm (Symantec)
WORM_MIMAIL.R (Trend Micro)

W32/Mydoom@MM http://vil.nai.com/vil/content/v_100983.htm
http://vil.nai.com/vil/stinger/ (gratuit)

Les alertes générales :
http://www.secuser.com/alertes/index.htm

Clubic : http://www.clubic.com/n/n11335.html

c'est le moment d'acheter un antivirus McAfee moins de 5 €

qd on site une info, on va jusqu'au bout

[Sebastianus]

Je vais pas balancer toutes les infos dans le detail non plus, si ca interesse des personnes ils peuvent bien faire une petite recherche pour en savoir plus ...

[Sam58]

Je vais pas balancer toutes les infos dans le detail non plus

Non, mais toujours indiquer la source.
Pour que l'information soit vérifiable, et pour les droits d'auteur.

[williams]

dans ce cas autant ne rien écrire car entre du très peu et de l'énorme il y a un juste milieu.

Relisez votre premier message et jugez par vous même l'intéret d'un tel message sans source ni autre lien.

Et puis vous n'êtes pas la personne qui a découvert ce virus, donc comme le précise Sam58 : Droit d'auteur.

D'ailleurs que fait ce post ici ?
On devrait pas le mettre en news ?

[Sebastianus]

Ok pour les droits d'auteurs.
A la place de stinger il ya aussi ce petit utilitaire qui permet la desinfection du virus Novarg.a
http://securityresponse.symantec.com/av ... Novarg.exe

Source: www.secuser.com

[gowap]

si on met chaque nouveau virus en news, on va passer notre temps a ne faire que ca et saturer le forum news. En plus, je connais bien la musique depuis le temps : les gens soucieux de leur sécurité informatique n'ont pas besoin de nous pour etre a jour et protégés, et les autres continueront de penser qu'on a pas besoin d'antivirus, de mises a jour de la sécurité windows update, etc. comme il l'ont toujours fait, vu le nombre de mail infectés que je recois continuellement.

[Sebastianus]

Ouais tu n'as peut etre pas tort mais bon si les autres se foutent de leur securite informatique ils devraient penser aux gens qui recoivent par leur faute des tonnes de mails infectes...

Par chance je n'ai recu aucun des nouveaux virus sur ma boite mail

[williams]

je dois avoir dépassé les 200 en 2 jours.
merci nes neuneux qui ont un pc sans antivirus

[williams]

Pour contre-dire Gowap :
http://www.wanadoo.fr/bin/frame.cgi?ser ... ajxak.html

Cette fois-ci c'est un très très gros poisson.

Comme par hasard je suis en arret maladie depuis 2 mois et c'est la cata au boulot.

[Sebastianus]

C'est con que tu sois en arret maladie juste a ce moment lol.
Merci pour le lien.
Par contre dans la news ils disent que Novarg/Mydoom a infecte 100 millions de courriels et qu'il a soit disant depasse Sobig.f, le probleme c'est que Sobig.f a infecte 300 millions de courriels.
Donc Novarg a t'il vraiment depasse Sobig ou pas

[williams]

Et la variante W32/Mydoom.b@MM
http://vil.nai.com/vil/content/v_100988.htm



Je sens que je vais aller au boulot demain en chaise roulante

[Sebastianus]

Et oui il fallait s'attendre a l'arrivee d'une variante.
Heureusement la variante semble se propager bcp moins rapidement que "l'original".
Cet utilitaire peut vous en debarasser:

http://www.bitdefender.com/download/Antinovarg-EN.exe

[williams]

voici la solution



http://kanda.shimpinomori.net/index.html

[Scaramanga]

Moi ce qui m'étonne, c'est les millions d'uluberlus prêt à ouvrir une pièce jointe envoyée par un inconnu...
Mon grigri à moi c'est l'imap, de bon filtres à mails gogols, un AV à jour , et des màj de windows.

[williams]

Si tu dis cela Scaramanga c'est bien que tu n'as pas bien lu comment ces vers fonctionnent.

J'ai reçu un email de moi même

[Scaramanga]

Bah c'est bien une piéce jointe non ? Quant eux mail auto envoyés, c'est pas nouveau.

[williams]

Bah c'est bien une piéce jointe non ? Quant eux mail auto envoyés, c'est pas nouveau.

oui comme celle que je peux t'envoyer.

un vers n'est pas exactement un virus.
- les emails comportent des pièces jointes qui sont actives sans ouvrir le message (cas avec outlook par exemple).
- une faille via un port IP
- cheval de troie
- ...


la nouveauté est l'ampleur et la réactivité des créateurs du virus par rapport aux concepteurs des parades.

mais effectivement quand on est sérieux avec un minimum de connaissances et compétences, on utilise un firewall (non logiciel), un antivirus à jour, un anti-spyware, un anti-spam, un lecteur d'email en amont, ....
c'est à dire la grande majorité des utilisateurs d'un ordinateur à la maison comme en entreprise