Le fleau tenga

Le fleau tenga - Sécurité - Windows & Software

Marsh Posté le 06-10-2005 à 16:45:39    

Bonjour,
 
Je ne sais pas si beaucoup de monde connait ce super virus de la mort qui est un tojan mais il n'y a pas de patch encore me semble-t-il ?
Il est aussi connu sous le nom de Virus.Win32.Tenga.a ou Win32/TrojanDownloader.Small.BDC essaie de telecharger gaelicum.exe ou CBACK.EXE
 
Le log hijackthis peut apparaitre sous cette forme :
 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“GAELICUM.EXE”=”<Path>\GAELICUM.EXE”
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“CBACK.EXE”=”<Path>\CBACK.EXE”
 
Il se propage par le DCOM RPC (mais qu'est ce que c'est ?)
 
Voila un lien (en anglais) qui explique mieux d'un point de vue technique ce que c'est : http://www.nod32.com/msgs/tengaa.htm
Et une discussion en français :http://forum.zebulon.fr/lofiversion/index.php/t74427.html
 
bref ce n'est que du bonheur et si quelqu'un a une sollution je suis tout ouïe.
 
Merci.

Reply

Marsh Posté le 06-10-2005 à 16:45:39   

Reply

Marsh Posté le 06-10-2005 à 16:55:46    

Hello,
 
Tout d'abord, fais un scan en ligne complet sur http://housecall.trendmicro.com
Puis, installe Hijackthis, fixe les lignes qui posent problème et shoot manuellement les fichiers infectés.
 
Redis ce qu'il en est...
 
@+ !

Reply

Marsh Posté le 06-10-2005 à 16:57:06    

En fait le probleme c'est que maintenant l'ecran ne fonctionne plus, en fait il ne s'allume plus au demarrage je suis bloqué. Sniff

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed