un fichier .htm joint automatiquement dans chaque mail [Virus ?] - Sécurité - Windows & Software
Marsh Posté le 19-10-2004 à 10:37:57
peut etre ta signature ou simplement le mail en lui meme qui est en html ? d ailleurs si tu veux limiter les risques de virus, envoi tes mails en mode texte.
Marsh Posté le 19-10-2004 à 10:45:14
le problème n'est pas là, c'est la machine du boss (et il envoie et reçoit ses mails comme il veut et pas de signature) .. mais ça change rien -txt ou html en reception ou envoi- le problème persiste et la duplication s'est faite dans toute les boites (reception comme envoi).. j'ai tellement de boulot en prod, que je voudrais éviter de perdre du temps à analyser ça.. juste si qqun a déjà rencontré ça..
je re-précise..j'ai lu le dernier topic sur les failles et virus..mais il n'y en a pas qui joint des fichiers HTM.. d'où ma question..
Marsh Posté le 19-10-2004 à 15:48:00
Excuse moi Grotios , le mail qu'il envoyait était en Html, mais je ne vois pas pourquoi en cliquant dessus cela s'est dupliqué sur tous les mails dans toute les boites
et a priori ça ne devrait pas être un virus.. car à l'envoi des mails ce fichier est absent à la reception..
donc c'est une fonction locale qui a du s'activer (ou qu'il a activé) et réplique une page HTM d'envoi qu'il a du vouloir incorporer..
Marsh Posté le 20-10-2004 à 09:28:25
un petit up .. personne ne s'est retrouvé avec des fichiers ATT000031.HTM joint dans les mails ?
Marsh Posté le 19-10-2004 à 10:34:22
j'ai pas suivi l'actualité virus ces derniers temps (j'ai quand même regardé les derniers posts).. est-ce qu'il y a un virus répertorié qui duplique une page htm en pièce jointe dans les mails ?
Les antivirus ne voient rien d'où le doute, et peut-être que c'est juste un paramétrage quelquepart qui produit ce phénomène vu le nombre de bug avec outlookexpress.
Le fichier.htm se nommera ATT000029 (les trois derniers chiffres s'incrémentent.. 030, 031) et se retrouve dans tous les mails
C'est en cliquant la première fois sur ce fichier .Htm qu'il s'est dupliqué.. (je sais que ça ressemble à la fonction d'un virus)
Le fait que les antivirus ne voient rien et que le code du fichier HTM ne semble rien montrer (je ne sais plus trop) :
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1476" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2></FONT> </DIV></BODY></HTML>
avant que je perde du temps dessus, QQun a t'il rencontré cela?