----- Original Message ----- From: "Emmanuel JUD" <[EMAIL PROTECTED]> To: "Abonn�s Secuser Alert" <[EMAIL PROTECTED]> Sent: Tuesday, September 18, 2001 11:27 PM Subject: [SECUSER ALERT] Virus Nimda > > VIRUS NIMDA > =========== > Nimda est un virus de mail qui se pr�sente sous la forme d'un message dont > le titre est al�atoire, accompagn� d'un fichier joint g�n�ralement nomm� > README.EXE. Si ce fichier est ex�cut�, le virus s'auto-envoie aux > correspondants pr�sents dans la bo�te de r�ception, gr�ce � son propre > serveur SMTP. Sur un serveur web Microsoft IIS non patch� contre la > vuln�rabilit� "Unicode Web Traversal", Nimda modifie les pages en .HTM, > .HTML et .ASP pour que les internautes qui visitent les sites h�berg�s sur > ce serveur se voient proposer de t�l�charger un mail contenant le virus. > Particuli�rement virulent, Nimda tente de saturer les serveurs de mail, mais > peut �galement scanner massivement le port 80 des serveurs web et provoquer > ainsi ponctuellement des d�nis de service. Les administrateurs concern�s > doivent de toute urgence appliquer le patch correctif. > http://news.secuser.com/urgences/alertes/2001/nimda.htm > > > Principales alertes virus et hoax en cours > -> http://news.secuser.com/urgences/alertes/ > > Antivirus gratuit en ligne > -> http://www.secuser.com/antivirus/ > > Derni�res infos sur la s�curit� informatique > -> http://news.secuser.com/actu.htm > > > > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > Secuser Alert est une publication gratuite du site Secuser.com > Abonnement/d�sabonnement : http://news.secuser.com/newsletter.htm#sa > Copyright � 1999-2001 Secuser.com > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ StarTrek-fr, la mailing list francophone - inscription, d�sinscription, informations : www.unification-online.org (rubrique mailing list)
