Netsky.C

Netsky.C est un virus qui se propage par email et via les dossiers partagés.
Il se présente sous la forme d'un message dont le titre et le corps sont aléatoires, avec un fichier joint (25 Ko) dont l'extension est .COM, .EXE, .PIF, .SCR ou .ZIP.
Si ce dernier est exécuté, le virus s'envoie aux adresses présentes dans le carnet d'adresses Windows ainsi que divers autres fichiers du disque dur, puis tente le cas échéant de se propager via KaZaA et les dossiers mis en partage en s'y copiant sous divers noms aguicheurs.

Il se présente sous la forme d'un message dont le titre, le corps et le nom du fichier joint sont aléatoires
Quelques exempes des titres de message :
really?
message?
< Automailer>
Delivery Failed
Status
report
question
trust me
hey
Re: excuse me
read it immediatelly
hi
Re: does it?
Yep
important
hello
dear
Re: unknown

Si le fichier joint est exécuté, le virus se copie dans le répertoire Windows sous le nom WINLOGON.EXE, modifie la base de registres afin d'être exécuté à chaque démarrage de l'ordinateur, puis s'envoie aux contacts dont les adresses figurent dans le carnet d'adresses Windows ainsi que les fichiers .ADB, .ASP, .CGI, .DBX, .DHTM, .DOC, .EML, .HTM, .HTML, .MSG, .OFT, .PHP, .PL, .RFT, .SHT, .SHTM, .TBB, .TXT, .UIN et .VBS du disque, en utilisant comme adresse d'expéditeur une adresse usurpée ou falsifée

DÉCONTAMINATION
FXNetsky ( 148Ko) : détecte et élimine les virus Netsky.B, Netsky.C,



Soyez toujours informé avec SECUSER