VIRUS DATOM
VIRUS DATOM
Datom est un ver qui se propage via les dossiers partagés des systèmes
Windows 32 bits (Windows 95/98/Me/NT/2000/XP) mais pas par email. Non
destructif, il se présente sous la forme de trois fichiers : MSVXD.EXE,
MSVXD16.DLL et MSVXD32.DLL. MSVXD.EXE exécute MSVXD16.DLL, MSVXD16.DLL
modifie la base de registres pour que le virus s'exécute automatiquement au
prochain démarrage puis lance MSVXD32.DLL, et enfin MSVXD32.DLL recherche
d'éventuels dossiers partagés en lecture/écriture sur les autres machines du
réseau afin d'y copier les trois fichiers. Un utilitaire gratuit est
disponible pour rechercher et éliminer Datom.
http://www.secuser.com/alertes/2002/datom.htm
http://www.secuser.com/telechargement/index.htm#Datom
PIERGEB (Ancien Mémèmbres)
Datom est un ver qui se propage via les dossiers partagés des systèmes
Windows 32 bits (Windows 95/98/Me/NT/2000/XP) mais pas par email. Non
destructif, il se présente sous la forme de trois fichiers : MSVXD.EXE,
MSVXD16.DLL et MSVXD32.DLL. MSVXD.EXE exécute MSVXD16.DLL, MSVXD16.DLL
modifie la base de registres pour que le virus s'exécute automatiquement au
prochain démarrage puis lance MSVXD32.DLL, et enfin MSVXD32.DLL recherche
d'éventuels dossiers partagés en lecture/écriture sur les autres machines du
réseau afin d'y copier les trois fichiers. Un utilitaire gratuit est
disponible pour rechercher et éliminer Datom.
http://www.secuser.com/alertes/2002/datom.htm
http://www.secuser.com/telechargement/index.htm#Datom
PIERGEB (Ancien Mémèmbres)
2 réponses
-
Contributeur sécuritéBonjour Piergeb,
Cà me fait penser à Nimda !
Merci pour l'info.
Au fait... chaque fois que je vois ta signature, je me demande ce que peut bien signifier "Ancien Mémèmbres"... peux-tu m'éclairer stp ?
@12C4
Ipl -
Contributeur sécuritéMerci Teebo,
C'est donc la marque des soulards qui traînent au café !!!???
@12C4
Ipl
