[Virus Worm] Provenance Karl...

Par Visper DolAerth le 3/7/2002 à 16:40:54 (#1751495)

Première chose, désolé de poster ce genre de chose ici, mais je pense que c'est de toute manière mieux que d'envoyer un pm à la personne interessé. ( ici Karl )

Je ne sais pas si cet envoie de virus sur ma boîte aux lettres était volontaire ou non de la part du joueur de Karl ( J'en doute fortement même si nous ne nous aimons guère... ) mais il est bien arrivé à destination.

Ce post a un double intérêt, et d'une vous mettre au courant que le vers Kler à l'air de sévir ces temps ci, et également d'avertir la personne qui m'a envoyé cet e-mail. Sachant que Karl a eut des problèmes récement avec son pc ( Il a fait pouf je crois ), je me dis qu'il devait très certainement être infecté. Ceci expliquant peut être celà.

Return-Path:
Received: from rly-ip06.mx.aol.com (205.188.156.51) by mail.libertysurf.net (5.1.053)
id 3D07555900129F1C for antiboot@infonie.fr; Fri, 21 Jun 2002 18:39:47 +0200
Received: from logs-tk.proxy.aol.com (logs-tk.proxy.aol.com [152.163.206.132]) by rly-ip06.mx.aol.com (v83.35) with ESMTP id RELAYIN10-0621123735; Fri, 21 Jun 2002 12:37:35 -0400
Received: from Rmvydz (AC90545F.ipt.aol.com [172.144.84.95])
by logs-tk.proxy.aol.com (8.10.0/8.10.0) with SMTP id g5LGZ9S516382
for ; Fri, 21 Jun 2002 12:35:10 -0400 (EDT)
Date: Fri, 21 Jun 2002 12:35:10 -0400 (EDT)
Message-Id:
From: eremionGoa
To: antiboot@infonie.fr
Subject: Target
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=X9y3C73s29bBk760088dU95z
X-Apparently-From: Kingkarl2001@aol.com

Le mail envoyé contient un fichier htm et également un fichier pif.
Apparement il a pour effet une suppression totale de vos fichiers excel et word (peut être d'autres...), et comme tout bon vers, il se répend en utilisant votre contact liste Outlook.

En décortiquant un peu, on trouve ça:

DATA
HELO %s
>
MAIL FROM: < RCPT TO:< %d
<

Voilà, juste une chose au passage, travaillant sous Linux je n'ai pas été touché par ce virus. Donc je n'ai pas eut de problèmes, et de toutes manière, je ne pense pas que celà soit arrivé dans ma boîte avec de mauvaises intentions de la part de Karl. ( A mon avis une personne avait Karl dans sa contact liste et c'est arrivé à moi... )

Faites attention à ce genre de "virus" (utilisez Norton ou autre chose) et bonne journée.

P.S: L'email date du 21 Juin 2002, je ne l'avais pas vu avant.
Les ip ne sont donc plus d'actualité. Aucun risque pour Karl.

Visper

Par Rayden / -OmaR- le 3/7/2002 à 16:43:45 (#1751518)

ptain cache son ip au moin reflechi imagine ces pas lui et des con voudron lui defoncer son ordi :enerve:

Par Elliryon Le mort le 3/7/2002 à 16:44:11 (#1751522)

karl avait formate mais son pc a fait pouf apres ( panne matos je crois de la Cm )
pour rayden :
son ip est pas stable il est sous aol elle change a chaque connection

Par Karl le 3/7/2002 à 16:56:39 (#1751601)

Oui j'etais infecté par Klez.
J'ai eu de gros soucis PC mais apres multiples formatages et bidouilles, tout est revenu dans l'ordre.
Donc mon Pc est maintenant clean.

...

Par XsI WaR le 3/7/2002 à 17:02:23 (#1751644)

Vive karl :mdr: :mdr: :mdr:

Par Horus TCT le 3/7/2002 à 17:03:00 (#1751652)

toujours Kleiz .....

en tout cas j'ai kapersky qui tourne en permanence et j'en ai recu des messages contenant des virus

mais depuis 1/2 semaines ca c'est calmé

Par Nok Nerkata--- le 3/7/2002 à 17:16:47 (#1751703)

Provient du message de Rayden / -OmaR-
ptain cache son ip au moin reflechi imagine ces pas lui et des con voudron lui defoncer son ordi :enerve:

loooooool:D :D :D

Par Wis Agaroth/Thunder le 3/7/2002 à 17:20:46 (#1751713)

Moi dans la semaine j'ai reçu un mail de Gidzborg (il etait pas au courant je lui ai demandé) qui ressemblais à ça :

Je t'envoie un petit jeu ca s'appelle Worm (t'inquiete c pas un virus)
@++

Avec un fichier joint : worm.zip qui apres scan contenait un virus Worm dont j'ai pas retenu le nom super long mais qui etait autre que Klez.
Donc faite gaffe apparemment; y a autre chose que Klez aussi en ce moment :p

Par Rouquine - X le 3/7/2002 à 17:24:13 (#1751733)

(t'inquiete c pas un virus)

:mdr: Juste avec ça c'est louche :D

Par Norine 7thSword le 3/7/2002 à 18:03:38 (#1751930)

Karl est passé du coté obscur de la force :mdr: :maboule: :mdr:

Par Rayden / -OmaR- le 3/7/2002 à 18:22:45 (#1752026)

Provient du message de Nok Nerkata---

loooooool:D :D :D

ouai ces bon on sy conai pas tous en info
pas une raison de se moquer :D

ces qui klez?:doute: :monstre:

Par Cloud Athkins le 3/7/2002 à 19:03:27 (#1752245)

On avait pas déja fait une fusion de postes à ce sujet?:maboule:

Par Horus TCT le 3/7/2002 à 19:11:06 (#1752269)

Provient du message de Rayden / -OmaR-

ouai ces bon on sy conai pas tous en info
pas une raison de se moquer :D

ces qui klez?:doute: :monstre:

kleiz est un vers qui infecte ton pc en commencant par ta messagerie et se répand dans ton carnet d'adresse

donc il est vraiment chiant

si tu veux de plus amples informations cherche un peu ca doit etre facile de trouver ;)

Par ~ Shamilda ~ le 3/7/2002 à 19:19:26 (#1752318)

Non, non ...

On est pleins à l'avoir.

Moi je l'ai reçut par Kikou, et l'ai renvoyé à pleins de gens sans le vouloir.

En fait il s'envoit à toute votre liste Icq au démarrage de l'Ordi.

:(

Sinon, il semble qu'il ne cause aucun dégat...

Par Selenia WaR le 3/7/2002 à 19:21:02 (#1752327)

putain moi qui suis nulle en info je vais faire comment ?
si je me le prends, plus d'ordi...

Par Rayden / -OmaR- le 3/7/2002 à 19:23:13 (#1752338)

Provient du message de ~ Shamilda ~
Non, non ...

On est pleins à l'avoir.

Moi je l'ai reçut par Kikou, et l'ai renvoyé à pleins de gens sans le vouloir.

En fait il s'envoit à toute votre liste Icq au démarrage de l'Ordi.

:(

dit moi que tu ma viré de ta liste!!
steu plaiiiiiiii :(

Par Bertime Athkins le 3/7/2002 à 19:23:55 (#1752343)

oui moi aussi je l ai recu de kikou, mais bon a premiere vu il n y a pas de suite a part faire le tour du monde comme ca....
Seulement moi je crois pas l avoir transmis puisqu aucun membre de mes carnets d adresse ne l a recu

Par Gidzborg Dracks le 3/7/2002 à 19:25:56 (#1752356)

Moi je susi completement infecté j'ais pas d'anti virus mais je veux pas formater mon pc, imaginez que T4C remarche pendant ce temps... :p.

Et puis ca me gene pas de toute façon un PC ca sert juste a jouer a T4C huhu.

Par ~ Shamilda ~ le 3/7/2002 à 19:29:43 (#1752383)

Provient du message de Rayden / -OmaR-

dit moi que tu ma viré de ta liste!!
steu plaiiiiiiii :(

Nan désolée :-(

Tu comprends mieux le message que j'ai envoyé à toute ma liste maintenant ...

Par Bertime Athkins le 3/7/2002 à 19:31:36 (#1752395)

Shami vilaine fille, j ai pas recu de message de ta part :'( tu veux m infecter, je suis infecte je suis un ours..... rhooos chut je devoilerai pas mes petits surnom ici :)

Par ~ Shamilda ~ le 3/7/2002 à 19:37:41 (#1752435)

Provient du message de Bertime Athkins
rhooos chut je devoilerai pas mes petits surnom ici :)

Oui mais moi je peux le faire ... :D :ange: * Va chercher Fab et une chaise ... :rolleyes: *

Non en fait j'ai envoyé le message qu'aux gens qui étaient on Line...

Parce qu'avant que j'ai pu finir, Phapha et Ender m'ont apprit que mon message était plutôt à oublier... je ne dirais pas pourquoi, je passe suffisament pour une débile, pas la peine d'en rajouter ! :D :ange: :rolleyes:

Bisous mon p**** o *** ** au c****** d'*** ROSE :)

Par Fragtux-Gr le 3/7/2002 à 19:42:34 (#1752464)

Encore jamais rencontré ce fameux virus...

Par Elaine Marley le 3/7/2002 à 20:03:08 (#1752620)

Provient du message de Nok Nerkata---

loooooool:D :D :D

*virus flood made in Aphrodite Brown detected* :rolleyes:

Suis comme Fragtux, j'ai jamais rencontre ce virus encore

Par Horus TCT le 3/7/2002 à 20:12:57 (#1752694)

je crois l'avoir recu plusieurs fois mais heureusement mon antivirus s'en ai chargé

par contre Shami, je crois qu'il s'attaque aux fichiers words, images et je ne sais plus apres

pour ceux qui seraient infecter voici une liste d'antivirus gratuits :

http://www.forumtct.firstream.net/viewthread.php?tid=693

Par MurDoX DraKo DN le 3/7/2002 à 20:14:47 (#1752713)

Provient du message de Elaine Marley

*virus flood made in Aphrodite Brown detected* :rolleyes:

Suis comme Fragtux, j'ai jamais rencontre ce virus encore

IL ne faut JAMAIS dire JAMAIS !!! :ange:

Par Cabal le 3/7/2002 à 20:19:15 (#1752744)

Moi je recois pas de virus, parce que j'ai que 4 personnes dans ma liste de contact :rasta:

Par Aphrodite Brown le 3/7/2002 à 20:19:24 (#1752747)

*virus flood made in Aphrodite Brown detected*

Elaine Marley

Walky malgre ton changement de nom je te reconnais toujours:rolleyes:

Par Robin le 3/7/2002 à 20:24:05 (#1752781)

Provient du message de Rayden / -OmaR-
ptain cache son ip au moin reflechi imagine ces pas lui et des con voudron lui defoncer son ordi :enerve:

de toutes facon c'est pas son Ip , mais celle d'un proxy chez Aol (il me semble)