Ver sur IRC

Chat Irc: #RCA
Post Reply
User avatar
Nickopol
RCA God
Posts: 3640
Joined: 16 Sep 2002, 22:07
Location: Chessy (77)
Contact:

Ver sur IRC

Post by Nickopol »

Il y a un RCA qui m'a refilé un ver hiers soir. Pas moyen de trouver son ptit nom sur le net, alors ceci vous épargnera quelques heures de passionante baston contre ce ******* tas de ferraille qui marche pas.

Donc, ce ver se met à fouttre la merde à chaque tentative d'ouverture d'un fichier .log, .bat ou .txt. Si mirc.exe n'existe pas dans c:\windows\temp, il l'y colle et reboote directement dès tetative d'ouverture d'un fichier de ce type.

Donc, la méthode du barbare pour exploser cette vermine :

******** SPOILER. NE LISEZ PAS SI VOUS AIMEZ LES PRISES DE TÊTE ! ***********

- virer mirc (tout le repertoire)
- virer le contenu de c:\windows\temp (mirc.exe, lol.bat et lol.chépukoi).
- virer notepad.* de partout (et le remplacer par un prog plus fonctionnel).
- zigouiller toute référence à mirc dans le registre
- zigouiller toute référence aux fichier .log, .txt et .bat

Ribouter, et ouf, normalement, les problemes sont finis, sans reformattage. Il reste probablement des traces quelque part, mais bon, au moins le PC marche, et le ver n'est plus actif.
MystiK
Spammeur de base
Posts: 139
Joined: 23 Sep 2002, 13:49
Location: Strasbourg

Post by MystiK »

ll nicko cte methode bourin que tu a pour destroye un chtite vers de terre lol

non moi ca va pour l'instant j'ai pas de prob de ce coter la
ps : nico un antivirus il doit le faire proprement lui non :p
User avatar
Nickopol
RCA God
Posts: 3640
Joined: 16 Sep 2002, 22:07
Location: Chessy (77)
Contact:

Post by Nickopol »

Je ne suis pas bête ce point, quand même :D
Non, AVG n'a rien repéré, pourtant c'est un costaud. NAV, j'en doute, j'ais ete consulter leur base de donnée. Bref, inconnu au bataillon, quoi !
Bridelice
Maitre Spammeur
Posts: 844
Joined: 06 Oct 2002, 12:10
Location: Un dortoire
Contact:

Post by Bridelice »

Pkoi autant de haine, moi je les éleves :)

Et pi pkoi mIRC, Xchat ca marche bien et tu tappe les memes lettre que mIRC :)

Ici commence le debat :mrgreen:

(Nan g pas dit que j aimai les sujets à troll)
ArKanis
Khorne's champion
Posts: 9159
Joined: 21 Sep 2002, 13:17
Location: France, Obernai (67) / Grenoble (38)

Post by ArKanis »

concernant ce vers IRC, c'est pas la 1ere fois du tout qu'il vient

vous pouvez l'attraper en cliquant sur un lien

(en général c'est toujours un .jpg)

il est pratiquement tjrs sous cette forme :

http://www.*******************.jpg ! LoL (ou un autre message bidon qui suit)
l'adresse change a chaque fois bien sur

ce qu'on remarque aussi, c'est que tous les infectés donnent sans arret en amsg le même message que celui ou vous avez cliqué


souvent on peut voir plusieurs gars a la suite qui envoyent le msg (plus que douteux, non ?)
donc, bilan : ne cliquez pas sur n'importe quel lien, même si c'est un RCA (qui n'y peut pas grand chose non +, sa curiosité l'aura trahi)

:P
User avatar
Nickopol
RCA God
Posts: 3640
Joined: 16 Sep 2002, 22:07
Location: Chessy (77)
Contact:

Post by Nickopol »

Yep, suffit d'une fois, et ayé. C le SIDA informatique :D

M'enfin, le remede est efficace, mais plus jamais vous ne pourrez ouvrir un .bat en double clickant.
taf
Adepte Spammeur
Posts: 284
Joined: 06 Jun 2003, 11:44
Location: france / avignon dans le sud :p

Post by taf »

c une grosse merde ce truc
menfin je lai virer now
ArKanis
Khorne's champion
Posts: 9159
Joined: 21 Sep 2002, 13:17
Location: France, Obernai (67) / Grenoble (38)

Post by ArKanis »

pour le .bat, faut pas configurer avec quoi l'ouvrir dans l'option des dossiers ?
User avatar
Nickopol
RCA God
Posts: 3640
Joined: 16 Sep 2002, 22:07
Location: Chessy (77)
Contact:

Post by Nickopol »

Possible que ca soit explorer ou un truc du genre. Moi ca ne me manque pas. Toujours lancer ca ds une fenetre MS DOS pour avoir les msg une fois terminé, moi j'dis.
Post Reply

Return to “Internet Relay Chat”