Worm.somefool.gen1
*Mea*
-
darkcrystal33 Messages postés 3815 Statut Contributeur -
darkcrystal33 Messages postés 3815 Statut Contributeur -
Salut je suis devenu accro à ce forum depuis k j'ai mon ordi vous avez su m'aider et je vous en remercie.Là mon prob c ke j'aimerai éradiquer le worm.somefool.gen1 qui m'empêche de lire mes e-mails et d'en envoyer.Merci d'avance bye
2 réponses
as tu essayer de le suprimer en mode sans echec (redemarage+tapotte sans cesse sur f8 ou f5 )
demarrer/rechercher ( tape le nom du fichier utliser par ce virud)
tu le suprime et tu vide ta corebeille
@++++++++
demarrer/rechercher ( tape le nom du fichier utliser par ce virud)
tu le suprime et tu vide ta corebeille
@++++++++
Aucune inquiétude, il s'agit juste d'un bounce (rebond). Explications :
Il existe, quelque part, un ordinateur infecté par un ver internet (Netsky / SomeFool), sur lequel se trouvent des adresses e-mail, parmi lesquelles la tienne.
Le ver contient dans son code une routine effectuant les actions suivantes :
- créer un nouveau message
- sélectionner une adresse e-mail trouvée sur l'ordinateur et la placer dans le champ "à"
- sélectionner une adresse e-mail trouvée sur l'ordinateur et la placer dans le champ "de" (en l'occurrence la tienne)
- envoyer le message
Une fois le message envoyé, celui-ci transite par plusieurs serveurs - ceux-ci peuvent être équipés d'un antivirus. Dans le cas qui nous occupe, le serveur était équipé d'un antivirus et paramétré pour envoyer une réponse automatique à l'expéditeur en cas de message infecté. Le problème, c'est que le serveur se réfère pour cela au champ "de" du message, c'est-à-dire le champ qui contient ton adresse. Du coup, il prévient un utilisateur qui n'est pas infecté, c'est donc un message inutile.
J'espère que c'est plus clair pour toi. Tu peux donc effacer ce message sans t'en soucier ;-)
source==> http://www.hoaxbuster.com/hoaxteam/forum_contributions.php?idForum=3152&idMess=21775
Dans une alerte il est question d'un virus Worm.Somefool.Gen-1 ou Worm.Somefool.Gen-2 mais ce virus ne figure pas dans votre liste.
Worm.Somefool.Gen-1 et Worm.Somefool.Gen-2 ne sont pas réellement des virus mais correspondent à une signature commune à plusieurs virus de la famille Somefool/Netsky. Il s'agit en effet d'une détection générique (d'où le "Gen") destinée à limiter le nombre de mises à jour de l'antivirus et à favoriser la reconnaissance de nouvelles variantes comportant des caractéristiques similaires, donc la même signature générique. En contrepartie, ces variantes ne sont pas identifiées selon leur nom commun (virus Netsky.B, Netsky.D, Netsky.P, etc.), à moins d'utiliser un autre antivirus disposant des signatures spécifiques lui permettant de reconnaître chaque variante du virus.
source==> http://www.secuser.com/faq/virus/#somefool.gen
Il existe, quelque part, un ordinateur infecté par un ver internet (Netsky / SomeFool), sur lequel se trouvent des adresses e-mail, parmi lesquelles la tienne.
Le ver contient dans son code une routine effectuant les actions suivantes :
- créer un nouveau message
- sélectionner une adresse e-mail trouvée sur l'ordinateur et la placer dans le champ "à"
- sélectionner une adresse e-mail trouvée sur l'ordinateur et la placer dans le champ "de" (en l'occurrence la tienne)
- envoyer le message
Une fois le message envoyé, celui-ci transite par plusieurs serveurs - ceux-ci peuvent être équipés d'un antivirus. Dans le cas qui nous occupe, le serveur était équipé d'un antivirus et paramétré pour envoyer une réponse automatique à l'expéditeur en cas de message infecté. Le problème, c'est que le serveur se réfère pour cela au champ "de" du message, c'est-à-dire le champ qui contient ton adresse. Du coup, il prévient un utilisateur qui n'est pas infecté, c'est donc un message inutile.
J'espère que c'est plus clair pour toi. Tu peux donc effacer ce message sans t'en soucier ;-)
source==> http://www.hoaxbuster.com/hoaxteam/forum_contributions.php?idForum=3152&idMess=21775
Dans une alerte il est question d'un virus Worm.Somefool.Gen-1 ou Worm.Somefool.Gen-2 mais ce virus ne figure pas dans votre liste.
Worm.Somefool.Gen-1 et Worm.Somefool.Gen-2 ne sont pas réellement des virus mais correspondent à une signature commune à plusieurs virus de la famille Somefool/Netsky. Il s'agit en effet d'une détection générique (d'où le "Gen") destinée à limiter le nombre de mises à jour de l'antivirus et à favoriser la reconnaissance de nouvelles variantes comportant des caractéristiques similaires, donc la même signature générique. En contrepartie, ces variantes ne sont pas identifiées selon leur nom commun (virus Netsky.B, Netsky.D, Netsky.P, etc.), à moins d'utiliser un autre antivirus disposant des signatures spécifiques lui permettant de reconnaître chaque variante du virus.
source==> http://www.secuser.com/faq/virus/#somefool.gen
