Pas tout à fait d'accord avec toi.
C'est effectivement un ver plus qu'un virus, mais en plus des effets que tu cites, il se met en écoute sur le port 27374 en modifiant le fichier /etc/inetd.conf ou le fichier xinetd.conf et bien sur il lance un scan sur le réseau pour infecter d'autres machines.

S'il se met en écoute sur le port 27374 c'est que potentiellement son créateur peut être tenté de faire d'autres misères

--------------------------------
Eric Monziols
eric.monziols@interieur.gouv.fr
-------------------------------

> -----Message d'origine-----
> De : tchesmeli@respublica.fr [mailto:tchesmeli@respublica.fr]
> Envoyé : mardi 23 janvier 2001 13:16
> À : debutant@linux-mandrake.com
> Objet : RE: [debutant] Les virus sous linux
>
>
> Salut,
> ce n'est pas un virus a propement parler.
> En fait c'est ce "programme" utilise plusieurs exploits
> (faille de sécurité)
> connu sur la red-hat 6.2 et 7.0 (faille wu ftp, faille
> nfs...). Des patchs
> pour ces failles ont été founit par red hat depuis un moment déjà.
> Si votre distribution est une RH 6.2 ou 7.0, que vous n'avez
> jamais patché,
> et que vous utilisé ftpd et NFS alors patché vite TOUT ca!
>
> PS: le virus ,n'est pas méchant en soit, bien au contraire il
> comblre meme
> les failles de sécurité des systéme touché. PAr contre il
> modifie la page
> index.html par une page avec lka photo d'un paquet de pate de
> la marque
> "RAMEN" :)
>
>
>
>  Serge Tchesmeli
>  Administrateur systéme
>  Tel : 04 93 00 07 94
>  Fax : 04 93 00 07 95
>  Mel : tchesmeli@respublica.fr
>  Web : http://www.respublica.fr
>
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>  Découvrez le nouveau Chat respublica
> Plus simple, plus beau et plus ludique
> ----> http://chat.respublica.fr <-----
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>
>
>
> -----Message d'origine-----
> De : debutant-owner@linux-mandrake.com
> [mailto:debutant-owner@linux-mandrake.com]De la part de
> Eric.MONZIOLS@interieur.gouv.fr
> Envoyé : mardi 23 janvier 2001 12:37
> À : debutant@linux-mandrake.com
> Objet : [debutant] Les virus sous linux
>
>
> Pour ceux qui pensent qu'il n'existe pas de virus sous linux,
> qu'ils aillent
> faire un tour à l'adresse suivante.
> La source est digne de confiance
> http://www.cert.org/incident_notes/IN-2001-01.html
>
> --------------------------------
> Eric Monziols
> DTI/SDEL/BPPO
> 01 56 77 72 51
> eric.monziols@interieur.gouv.fr
> -------------------------------
>
>
>