* LFA Virus Lifeform File *

Penderos -  
 Penderos -
Bonjour à tous,
En fouinant complètement au hasard dans mon repertoire c:\Windows, j'ai découvert des fichiers (4) avec une extension que je ne connaissais pas: l'extension .LFA.
Après quelques rapides renseignements pris sur internet (rien sur les sites de virus Français), je m'aperçois qu'il s'agit, en fait, du terrible virus "Lifeform File" qui est un virus invisible,qui se déclenche le 23 mai et qui efface completement le Cmos. Il est très malin car il désactive l'antivirus (Virusscan pour moi) lors d'un scan.

Je ne comprends pas pourquoi je ne trouve aucune explication sur aucun site français ou une liste de virus est établie et je n'ai pas non plus trouvé de parade sur les sites étrangers.

Quand je supprime ces fameux fichiers à extension .LFA, ils se rehenèrent à chaque démarrage.

Si quelqu'un pouvait m'aider ou aurait des infos, je lui en serait très reconnaissant.

Merci.
A voir également:

5 réponses

BmV Messages postés 98691 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.
Oui. Mais logiquement il s'agit du 23 mai 2003 ....
http://www.windowsitsecurity.com/Panda/Index.cfm?FuseAction=Virus&VirusID=208
Si tu as des fichiers contenant le terme incriminé, tu supprimes, d'aqprès Symantec : http://www.symantec.com/avcenter/venc/data/lifeform.2054.html
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
Penderos
 
Merci BMV pour cette réponse et ces liens.

Le problème c'est que Norton et PAV proposent des solutions avec leurs propres logiciel. J'ai Virusscan, pourtant très performant, mais il ne le voit pas (peut-être parce que le virus le désactive) et le pire c'est que je n'ai pas trouvé le moindre mot chez Mc affee qui parlerait de ce virus pourtant redoutable.
La solution serait, effectivement, d'installer Norton ou pav mais j'ai déja acheté Viruscan et que je le met à jour une fois par semaine.

Merci encore
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Bonjour,

Pour confirmer ce que vientdete dire BMV,voici la traduction de la définition du virus:

http://216.239.37.104/translate_c?hl=fr&sl=en&u=http://www.windowsitsecurity.com/Panda/Index.cfm%3FFuseAction%3DVirus%26VirusID%3D208&prev=/search%3Fq%3Dvirus%2B%2Blifeform%2Bfile%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Grrr

Le lien n' est pas bon:

http://216.239.39.104/translate_c?hl=fr&sl=en&u=http://www.windowsitsecurity.com/Panda/Index.cfm%3FFuseAction%3DVirus%26VirusID%3D208&prev=/search%3Fq%3Dvirus%2B%2Blifeform%2Bfile%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

En faisant un copie/colle de l'url si dessous çà marche!!
EN fait il faut verifier tous les fichiers DOS en .com par rapport aux originaux:il sont plus "gros" de 28xx octets.

EMployer disquette protégée en écriture et cd d'origine pour remplacement des fichiers infectes.

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Penderos
 
Désolé Pajero, dans ton lien je ne vois que la page originale que j'avais déja consultée (en anglais) mais pas de traduction. Mais j'avais a peu près compris ce qu'elle disait par rapport au cheminement du virus et à la solution éventuelle, à savoir, l'installation de Panda......

Merci
0