Le 12 octobre 2003, Nicolas Rueff, � bout, prit son clavier pour
taper sur son �cran:
> le Sat, 11 Oct 2003 21:29:15 +0200, Lo�c Le Guyader
> <[EMAIL PROTECTED]> s'exprima en ces termes:
> > b953eb2b35353307d6e7da0f131ded90  swen.news
> 
> Tous mes svens ont la m�me md5 (la m�me que la tienne). �a m'�tonnerai
> qu'il se modifie.
> 
> Par contre, un strings sur sven.exe remonte un ensemble de cha�nes
> int�ressantes: f-prot, blackice, zonealarm, safeweb ... D'ici � ce qu'il
> ne s'ex�cute que sur des machines totalement non prot�g�es pour �viter
> de se faire rep�rer, il n'y a qu'un pas.

Non, il cherche des processus portant ces noms et les arr�te.

> une url(http://ww2.fce.vutbr.cz/bin/counter.gif/link=bacillus&width=6&set=c
> nt0 06).

C'�tait un compteur, qui a depuis �t� d�sactiv� par un message
indiquant que vous �tes infect� (qui n'a plus l'air d'y �tre non plus).

@+

-- 
JabberID: [EMAIL PROTECTED]

Toy Story: > US$177M domestic box office receipts and an Oscar so far.

Attachment: pgpVSH7Ycs2x8.pgp
Description: PGP signature

Répondre à