|
W32.Eira.A@mm
SYMANTEC signale la découverte d'un nouveau
ver INTERNET : W32.EIRA.57344@mm.
Ce ver Internet a été signalé
le 1er décembre dans un fichier nommé
:"quake4demo.exe" sensé être
une démo de Quake IV
Cette démo de QuakeIV n'existe pas.
Si vous exécutez lz fichier, une fenêtre
Windows
(Welcome to Rocket Arena 3) s'ouvre
et propose : (Next) Continuer ou (Cancel) Annuler.
Choisir "Next"
pour ne pas activer le ver. (ce n'est
pas une erreur de frappe bien choisir Next)
Ce ver est de risque faible, mais les dommages
peuvent être sérieux.
Il utilise le carnet Outlook et modifie la Base
de Registre Windows
|
