Win32.partie.b

Salut,

Pour ton post on pense effectivement à une blague.Et oui,on doute de la réalité ;)

Plus de renseignements stv ?

Bonjour,

C'est une blague ! Y'a rien sur le site de Kaspersky. Et puis, nommer les virus se fait sur des bases plutôt anglaise. "partie" est un mot (même pas une racine) français.

Par contre, dit nous tout. Où, quand, comment. C'est peut-être un nouveau hoax.

Terdef

sous winxp pro sp1, j'ai decompresser l'antivirus, puis lancer le programme et là une vingtaines d'alarmes.
tel et tel fichier infectés par le virus win32.partie.b...
ma machine: packard bell portable, easy note vx 10Go, "600Mhz"
avec tweakxp et antispy...
rien de plus, tres peu de telechargements.

Bonjour,

C'est peut-être leur algorithme heuristique qui trouve quelque chose de nouveau. Fait remonter l'info chez eux car sur leur site il n'y a rien concernant ce truc. Ce qui m'étonne c'est qu'il soit nommé, à moins qu'ils utilisent un système de nommage automatique (ceci se fait).

Terdef

salut
il s'agirait pas de "parite" ?

~-< JIGÉGÉ >-~ 

Re

Autant pour moi
Si on cherche uniquement sur "w32.partie" on trouve :

http://www.google.fr/search?q=w32.partie&ie=UTF-8&oe=UTF-8&hl=fr&btnG=Recherche+Google&meta=

A peine 10 infos sur Google monde, tout en allemand

Terdef

Re Re
Et si on cherche à w32.parite-b on trouve chez tout le monde
http://www.google.fr/search?hl=fr&ie=UTF-8&oe=UTF-8&q=w32%2Fparite&btnG=Recherche+Google&meta=
Terdef

Re Re Re

Chez Kaspersky :
http://www.viruslist.com/eng/viruslist.html?id=4296

C'est un dropper (la forme nominale des trojans) - il lâche une charge active qui est un virus polymorphique infectant les .exe et les .scr

Je le verrais bien se diffuser sur les réseaux de P2P et avec les économiseurs d'écrans (qui sont quasiment tous des trojans).

Pensez à désactiver la procédure de restauration automatique de XP avant la désinfection.

Il serait interessant de savoir si vous avez fait du P2P (emule...) et/ou installé un économiseur d'écran.

Définition de "dropper" à
http://terroirs.denfrance.free.fr/p/internet/attaque/trojan_3.html

Terdef

merci pour les infos.
Effectivement j'etais sur emule et j'ai telecharger un programme directement sur cle usb. le premier PC n'a pas etait infecte (il me semble). En revanche le mien oui.