BRID
(W32.funlove.4099 )
Un virus qui se propage par mail
Il se
présente sous la forme d'un message au titre aléatoire
comportant un fichier attaché README.EXE.
Si ce fichier est exécuté, le virus se copie
sur le bureau Windows sous les noms HELP.EML et EXPLORER.EXE,
puis copie un second virus nommé Funlove dans le
répertoire système de Windows sous le nom
BRIDE.EXE.
Une fois exécuté, ce dernier infecte tous
les fichiers .EXE, .SCR et .OCX présents sur le disque
local et se propage via les dossiers partagés.
Le virus
W32/Flcss infecte la plupart des plates-formes Windows 32
bits (Windows 95, 98, Me, NT, 2000 et XP). Il peut se répandre
en se répliquant à travers les réseaux.
PREVENTION
:
Les utilisateurs concernés doivent mettre à
jour leur antivirus. En cas de doute, les utilisateurs d'Internet
Explorer 5.01 et 5.5 doivent aussi mettre à jour
leur navigateur via le site de Microsoft
ou le service WindowsUpdate afin de corriger la faille exploitée
par le virus pour s'exécuter automatiquement.
DESINFECTION
:
Les utilisateurs ne disposant pas d'un antivirus peuvent
utiliser gratuitement l'utilitaire de désinfection
FixFun.exe pour rechercher et éliminer
le virus FunLove. En cas de contamination d'un réseau
local, les ordinateurs infectés doivent être
déconnectés du réseau, et n'être
reconnectés que lorsque tous les ordinateurs ont
été désinfectés.
FixFun.exe
est
un outil pour enlever W32.FunLove
Il doit être utilisez sous DOS et non pas dans une
fenêtre DOS à partir de windows