[virus]Fichier joint RTF Fermé

Question

Salut @ tous les lecteurs !

J'ai récemment reçu un mail assez êtrange, mais dont le titre et l'expéditeur ressemblait à quelque chose que j'aurais pu recevoir (le truc très très bien fait).
Je l'ai ouvert, et j'ai téléchargé le fichier RTF joint.
J'ai ouvert le fichier RTF dans le bloc-note (on sait jamais, mais j'ai rien vu de suspect), puis avec Ooo (OpenOffice). Et puis...
Evidemment, c'était un spam, donc, poubelle. Mais depuis lors, mon ordi marche moins bien... J'ai notamment eu un message d'erreur qui m'interdisait d'éteindre mon ordi !!! Et en plus, j'ai de nombreuses tentatives d'intrusion...
Quel est votre avis sur la question ?
Je suis sous W2KSP2, avec AOL comme FAI et mail, j'ai scanné avec Kaspersky pro, j'ai des Firewalls, et je m'hydrate correctement ( ;-) ).

Merci et @+ !

kuikky · Answer

si apres l'utilisation d'un antivirus tu ne trouve rien, je te conseillerais de formater et de réinstallerje sais, c'est casse pied mais ya pas plus radical !

kelen · Answer

avant de formatter tu as essayé de passer un coup d'antivirus en ligne :http://www.secuser.com/antivirus/

blux · Answer

Salut,

en principe le RTF n'est qu'un langage de description de format, il serait étonnant qu'on arrive à lui faire exécuter quelque chose.

on pourrait avoir un exemple du source du message ? (s'il n'est pas trop gros...)

A+ Blux

 "Les cons, ça ose tout.
C'est même à ça qu'on les reconnait"

sebsauvage · Answer

si si... il existe des virus dans les RTF.Ce sont généralement des macro VBScript encapsulées dans du RTF, que Word s'empresse d'exécuter.

Bobby · Answer

Salut, et merci de votre considération !

Je suis désolé Blux, mais je n'ai plus le RTF... Mais il existe bien des virus RTF, hélas... (même s'ils sont plus rares). En revanche, je ne crois pas que OpenOffice execute les macros word VBScript... Du moins dans sa version 1.01...
Je vais certainement essayer l'antivirus en ligne...

Merci @ tous !

Bobby · Answer

Re' !

Je reviens sur ce que j'ai dit : je viens de retrouver le fichier RTF. En revanche, il est assez gros... En tout cas trop gros pour le laisser sur le forum...
A première vue, je ne vois rien de suspect... Mais si vous connaissiez le moyen de trouver un éventuel virus... (comment retrouver le VBScript)... Ca m'arrangerait !

Re'merci par avance !

blux · Answer

ben, faudrait faire des recherches sur les mots-clés de base de vbscript, genre vb, open, shell, execute...A+ Blux            "Les cons, ça ose tout.C'est même à ça qu'on les reconnait"

Bobby · Answer

Super !Merci beaucoup !

[virus]Fichier joint RTF

8 réponses

Discussions similaires