* LFA Virus Lifeform File *

Penderos -  
 Penderos -
Bonjour à tous,
En fouinant complètement au hasard dans mon repertoire c:\Windows, j'ai découvert des fichiers (4) avec une extension que je ne connaissais pas: l'extension .LFA.
Après quelques rapides renseignements pris sur internet (rien sur les sites de virus Français), je m'aperçois qu'il s'agit, en fait, du terrible virus "Lifeform File" qui est un virus invisible,qui se déclenche le 23 mai et qui efface completement le Cmos. Il est très malin car il désactive l'antivirus (Virusscan pour moi) lors d'un scan.

Je ne comprends pas pourquoi je ne trouve aucune explication sur aucun site français ou une liste de virus est établie et je n'ai pas non plus trouvé de parade sur les sites étrangers.

Quand je supprime ces fameux fichiers à extension .LFA, ils se rehenèrent à chaque démarrage.

Si quelqu'un pouvait m'aider ou aurait des infos, je lui en serait très reconnaissant.

Merci.

5 réponses

  1. BmV Messages postés 43687 Date d'inscription   Statut Modérateur Dernière intervention   4 963
     
    Salut.
    Oui. Mais logiquement il s'agit du 23 mai 2003 ....
    http://www.windowsitsecurity.com/Panda/Index.cfm?FuseAction=Virus&VirusID=208
    Si tu as des fichiers contenant le terme incriminé, tu supprimes, d'aqprès Symantec : http://www.symantec.com/avcenter/venc/data/lifeform.2054.html
    A+

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
  2. Penderos
     
    Merci BMV pour cette réponse et ces liens.

    Le problème c'est que Norton et PAV proposent des solutions avec leurs propres logiciel. J'ai Virusscan, pourtant très performant, mais il ne le voit pas (peut-être parce que le virus le désactive) et le pire c'est que je n'ai pas trouvé le moindre mot chez Mc affee qui parlerait de ce virus pourtant redoutable.
    La solution serait, effectivement, d'installer Norton ou pav mais j'ai déja acheté Viruscan et que je le met à jour une fois par semaine.

    Merci encore
    0
  3. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    Bonjour,

    Pour confirmer ce que vientdete dire BMV,voici la traduction de la définition du virus:

    http://216.239.37.104/translate_c?hl=fr&sl=en&u=http://www.windowsitsecurity.com/Panda/Index.cfm%3FFuseAction%3DVirus%26VirusID%3D208&prev=/search%3Fq%3Dvirus%2B%2Blifeform%2Bfile%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0
  4. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    Grrr

    Le lien n' est pas bon:

    http://216.239.39.104/translate_c?hl=fr&sl=en&u=http://www.windowsitsecurity.com/Panda/Index.cfm%3FFuseAction%3DVirus%26VirusID%3D208&prev=/search%3Fq%3Dvirus%2B%2Blifeform%2Bfile%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

    En faisant un copie/colle de l'url si dessous çà marche!!
    EN fait il faut verifier tous les fichiers DOS en .com par rapport aux originaux:il sont plus "gros" de 28xx octets.

    EMployer disquette protégée en écriture et cd d'origine pour remplacement des fichiers infectes.

    Bonne chance

    papy

    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Penderos
     
    Désolé Pajero, dans ton lien je ne vois que la page originale que j'avais déja consultée (en anglais) mais pas de traduction. Mais j'avais a peu près compris ce qu'elle disait par rapport au cheminement du virus et à la solution éventuelle, à savoir, l'installation de Panda......

    Merci
    0