Virus/Ver bizarre : Wincrt32.exe

Virus/Ver bizarre : Wincrt32.exe - Win NT/2K/XP - Windows & Software

Marsh Posté le 23-10-2003 à 18:05:21    

Aujourd'hui, les machines de mon réseau sous windows 2000 ont été infectées par un fichier "Wincrt32.exe" qui s'est transmi sur tout le réseau et empeche ainsi Norton AV de se charger et bloque tout acces réseau et internet.
 
J'ai fait une recherche sur ce fichier sur google et les editeurs d'antivirus et rien de rien...  
 
Il semble s'etre propagé par le biais du net comme blaster et ses copains. J'ai fait un nettoyage avec l'outil symantec pour blaster en pensant que ce pouvait etre une variante mais il ne trouve rien.
 
Quelqu'un en saurait plus?
 
Merci!


Message édité par Nikolaps le 23-10-2003 à 18:39:00
Reply

Marsh Posté le 23-10-2003 à 18:05:21   

Reply

Marsh Posté le 23-10-2003 à 19:02:12    

P'tit up qui pourra vous aider si c'est un nouveau virus...

Reply

Marsh Posté le 23-10-2003 à 19:04:37    

(mail que je viens tt juste de recevoir de la secu info de mon parc)
 
Le dernier virus, W32/Nashi, emprunte les memes modes de propagation que le vers Blaster  
Stinger l'éradique tres bien. Mais il ne faut pas oublier, après, de mettre le patch correctif de Windows.


Message édité par thalis le 23-10-2003 à 19:05:25
Reply

Marsh Posté le 23-10-2003 à 19:18:23    

Thalis a écrit :

(mail que je viens tt juste de recevoir de la secu info de mon parc)
 
Le dernier virus, W32/Nashi, emprunte les memes modes de propagation que le vers Blaster  
Stinger l'éradique tres bien. Mais il ne faut pas oublier, après, de mettre le patch correctif de Windows.


 
Ok, merci de ton aide mais apparement, Nashi, la variante de blaster est apparue le 20 Août dernier. Comme mes machines sont à jour (Windows update + Antivirus) je ne penses pas que ce soit lui.
Perso, je pencherait pour une variante de Swen (tout récent -> 18/10) qui s'envoie avec un mail en tout point identique à ceux de Microsoft. J'ai surement un utilisateur bouffon qui a cliqué sur la piece jointe  :pfff:  
Ce n'est que mon avis, tous les autres sont les bienvenus!
 
Allez, faites remonter vos infos  :hello:

Reply

Marsh Posté le 24-10-2003 à 08:02:45    

remonte petit topic

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed