C y b e r M a c @ E x M a c h i n a ( M a i l i n g L i s t ) <http://www.cybercafe21.net> & <http://www.cybercafe21.tv>
le 27/06/02 11:34, Jean-Michel Reghem à [EMAIL PROTECTED] a écrit : > C y b e r M a c @ E x M a c h i n a ( M a i l i n g L i s t ) > <http://www.cybercafe21.net> & <http://www.cybercafe21.tv> > > Marc Vande Perre écrivait ( Thursday 6/27/02 11:17 AM ) dans le message > ci-dessous: > --- > >> Bonjour, >> >> >> j'ai l'impression que l'on squatte mon ADSL pendant que je dors. On reçois >> de plus de messages bizarres, en général pour PC avec des fichiers ou virus >> attachés. >> >> >> Mais hier, apparamment notre compte a été utilisé la nuit en notre absence >> pour relayer des messages (voir message ci-après). Ce qui est bizarre, c'est >> que Entourage était fermé. Mais peut-être pas la connection adsl. >> >> Il y avait 2 fichiers attachés avec ce mail: Value.exe et UNSERINFO.HTM >> >> Vous avez des idées ou des conseils? >> Merci >> >> Marc > > > Pas de panique ... il s'agit du virus Klez ... > et ne t'en fais pas, on en squatte pas ta ligne ADSL ... > Simplement, ton adresse figure sans doute dans le carnet d'adresse d'une > personne infectée... > Sur le PC de cette personne, le virus tourne, et s'est auto-envoyé à pleins > de gens figurant dans l'adress book ... mais là ou le virus est vicieux, > c'est qu'il ne s'envoie pas au nom de la personne propriétaire du PC ... il > s'envoie au nom d'une personne de l'adress book également ... > > Donc, si adresse book contient les adresses AAA, BBB, CCC et DDD, et que la > personne a une adresse XXX, le virus ne va pas envoyer des mails de XXX > vers AAA, BBB, CCC et DDD, mais il va envoyer par exemple un mail à AAA en > se faisant passer pour BBB et à CCC en se faisant passer pour DDD ... > > --> de cette manière il brouille les cartes et se protège dans le pc > infecté plus efficacement (parce qu'on fait un reply à AAA pour lui dire > qu'il est infecté, et pas à XXX !!! > > A+ > > Jean-Michel > > --- je reçois le même type de mail. et le plus amusant est qu'il me sont adressé à l'adresse [EMAIL PROTECTED] qui ne sert qu'à cette liste (et il y a peu à la liste CC21) donc, j'en conclu que la personne infectée est inscrite sur CC21 (considérant que ce virus est un virus PC) hello Mr Watson, pas d'autres indices :) alain Que ceux qui veulent profiter des conditions Salon levent le doigt ! >>> Decouvrez la nouvelle gamme Audi sur http://www.audi.be - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - CCMC vous est offert par Emakina <http://www.emakina.com> Pour vous desabonner: <mailto:[EMAIL PROTECTED]>
