Bonjour

Voiçi les dernières créations d'inform@dream !


Presque fini ==> L.M Jardins
Tout au début ==> Bureautique-Administratif-Multimedia-Services

Comme d'habitude n'hésiter pas à commenter !

Cordialement Nathan

Bonjour,

Je vous remercie de bien vouloir prendre quelques minutes afin d'évaluer mon annonce et mon travail : rendez-vous ici et ici aussi pour laisser un message sur le livre d'or !!

Merci beaucoup de votre future contribution.

Des auteurs de virus créent Win32.Worm.Zimuse, un code malveillant qui endommage le disque dur des ordinateurs.

Un faux test de QI combine en fait virus, rootkit et ver dans une formule fatale BitDefender, éditeur de solutions de sécurité antimalwares, a identifié aujourd'hui une nouvelle menace informatique alliant le comportement destructeur des virus aux mécanismes de diffusion des vers. Il existe deux variantes connues de ce virus, qui s'introduit dans l'ordinateur sous la forme d'un innocent test de QI. Une fois exécuté, le ver crée entre sept et onze copies de lui-même (selon la variante) dans des zones sensibles du système de Windows. Win32.Worm.Zimuse.A est un malware extrêmement dangereux. Contrairement à la plupart des vers, Win32.Worm.Zimuse.A peut causer d'importantes pertes de données car il écrase les 50 premiers kilo-octets de la zone d'amorçage du disque dur (Master Boot Record) - une zone essentielle du disque dur. Afin de s'exécuter à chaque amorçage de Windows, le ver définit l'entrée de registre suivante : [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"Dump"="%programfiles%DumpDump.exe

Il crée également deux fichiers pilotes : %system%driversMstart.sys et %system%driversMseu.sys

Les versions 64 bits de Windows Vista et Windows 7 requérant des pilotes avec une signature numérique, le ver ne peut y installer ces fichiers.
Malheureusement, lors des premières étapes de l'infection, il est presque impossible aux utilisateurs de découvrir que leur système est victime d'une menace informatique. Suite à l'infection, après un certain nombre de jours (40 jours pour la variante A et 20 jours pour la variante B), l'ordinateur affiche un message d'erreur affirmant qu'un problème a eu lieu en raison de contenu malveillant présent dans les paquets IP provenant d'une URL particulière. L'utilisateur est ensuite invité à restaurer le système en appuyant sur " OK ". Le redémarrage qui a lieu à la suite de ce message, endommage le disque dur de l'ordinateur en raison de la corruption du secteur d'amorçage.
Source : - ZATAZ -