|
Portrait
du virus
| Nom
|
Worm ExploreZip |
| Autres
variantes |
W32.ExploreZip Worm |
| Taille
|
210,432 Bytes |
| Fichier
infecté |
Transmit par émail sous forme de fichier exécutable
attaché |
| Platefrome
|
Windows 95 - windows 98 - NT |
| Mode
d'infection |
Résident mémoire/ Trojan |
| Date
de detection |
6 Juin 1999 |
| Dégât
causé |
Efface les fichiers .doc .xls .ppt .c .ccp .h .asm |
| Type
|
Trojan, Worm |
Description:
Worm Explore Zip est un Worm combin� � un programme une fois ex�cut�
il efface certains fichiers.
Le virus utilise Microsoft Outlook, Outlook express ou Exchange pour se
propager par mail. Il scanne alors la boite de r�ception a la recherche
des messages non lut et r�ponds alors en s'attachant � ces messages. Egalement
il cherche dans le disque dur et les connections r�seaux le r�pertoire
où est install� Windows pour installer un fichier explorer.exe
\WINDOWS\SYSTEM\EXPLORE.EXE
et changer le win.ini ( windows 9x ) ou la base des registre (NT ) pour
qu'il soit charg� � chaque d�marrage de windows et rester actifs.
Le virus r�duit la taille a 0 octet (certains �diteurs d'antivirus parlent
d'effacement pur et simple ? ).
Fichiers affectés:
| .H |
Fichier C |
| .C |
Fichiers source C |
| .CPP |
Fichiers source C++ |
| .ASM |
Source Assembleur |
| .DOC |
Document Microsoft Word |
| .XLS |
Tableau Microsoft Excel |
| .PPT |
Présentation MS Power Point |
Tant que virus est en m�moire il essayeras d'atteindre
ces fichiers.
Ecran affiché
lors de l'activation du Virus:
Une fois ce message recu et aprés une tentaive d'exécution
du fichier vous aurez ce message.
|
