W32.Dumaru.y@mm et non W32.Dumaru@mm

C'est une variante!

DESCRIPTION DETAILLEE :
Dumaru.Y est un virus qui se propage par email. Il se présente sous la forme d'un message prétendument envoyé par une correspondante prénommée Elene dont le titre est "Important information for you. Read it immediately !", le coprs "Hi ! Here is my photo, that you asked for yesterday." accompagné d'un fichier archive myphoto.zip. Ce dernier contient un fichier exécutable qui tente de se faire passer pour une image au format JPG grâce à une double extension et un nombre important d'espaces entre la fausse extension (.JPG) et la vraie extension de fichier (.EXE) : myphoto.jpg[56 espaces].exe.

Si ce fichier est exécuté, le virus se copie dans le répertoire Windows sous le nom RUNDLLX.SYS et le répertoire Système sous les noms L32X.EXE et VXD32V.EXE, il s'envoie aux correspondants dont les adresses figurent dans le carnet d'adresses Windows ainsi que les fichiers en .HTM, .HTML, .DBX, .TBB et .ABD, puis installe un cheval de Troie permettant la prise de contrôle à distance de l'ordinateur infecté ainsi qu'un keylogger qui espionne les frappes au clavier et envoie par e-mail les informations récoltées.


[g]EST CE KE KELKUN A TROUVE VRAIMENT L ANTIVIRUS KI FONCTIONNE POUR L'ERADIQUER A JAMAIS ????[/g]
( je reprécise kil s'agit bien du W32.Dumaru.y@mm )


Merci d'avance...