En 2 jours, j´ai reçcu 4 mail comme ça, et tous sur le même adresse:

Les expéditeurs sont:

1/ jacques@mabandeamoi.com

2/ eric@murphy.debian.org

3/ tekiller@chez.com

4/ kurt.grigg@virgin.net

Les objets sont:

1/ aubdi

2/ hello

3/ Mail Transaction Failed

4/ TEST

Les messages sont:

1/ The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

2/ The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

3/ test

4/ Mail transaction failed. Partial message is available.

Les pièces joints sont:

1/ document.zip

2/ aledhb.zip

3/ document.zip

4/ text.zip

Les zip contiennent:

1/ document.htm . scr L´extension est très mal dissimulée, mais on peut quand même se faire avoir si on fait pas gaffe !

2/ aledhb.bat Ne jamais toucher à un fichier . bat d´un expéditeur inconnu, surtout si le fichier n´est pas lisible avec le bloc-notes !

3/ document Un raccourci vers un programme... Bon je sais pas trop ce qu´ils ont camouflé derrière ça, j´osais pas trop y toucher !

4/ text.scr Attention: il a l´icone du bloc-notes, mais c´est bien un fichier . scr !

Y en a d´autres qui ont reçu ça, ou je suis le seul dans ce cas ? C koi ce virus ? C un nouveau ?

Oh myDoom ! Bienvenue au club frodon. http://www.isecurelabs.com/news/269#refresh

Tu n´as pas ouvert les pièces jointes au moins ? Rassure moi ?

apparemment en une journée il aurait contaminé 30% du réseau,et couté une petite fortune...

T fous ? C trop mal dissimulé ! Ca se voit trop que c un virus !

Par ailleurs, Mydoom-B est susceptible d´infecter les ordinateurs à la simple lecture du courriel la contenant, contrairement à son grand frère Mydoom.A qui ne s´active qu´à l´ouverture d´un fichier joint, a indiqué à l´AFP Mikko Hyppoenen, responsable de la recherche antivirus de la société finlandaise de sécurité informatique F-Secure.
Ca ca m´inquiète par contre !

T´as peut-être eu le A !

c´est my doom sûr... Merci de tes infos frodon.

moi g recu des mail de

1 tinotheboss@aol.com objet: ERROR

2 hony@free.fr objet :Status et avec test.zip en fichier joint

MyDoom ca fait depuis 3 jours qu´il nous emmerde. j´en avais rçu encore un hier soir.

essayez de trouver les ip des gens qui vous envoient ça ! :@

Enfin... G ouvert le zip pour voir ce kil y avait dedans, mais G pas touché à ce kil y avait dedans.
Ca me parait quand même bizare que on puisse être infecté par simple lecture... Si encore cété en HTML, mais là le mail été en mode texte.

Et pis mon antivirus n´a rien chopé alors que je l´ai màj hier ! Bizare...

et en plus de la part de ray@arcachon.com avec un zip en pièce jointe et un message " transaction failed".

jodemarco3 Posté le 31 janvier 2004 à 13:50:06
essayez de trouver les ip des gens qui vous envoient ça ! :@
Ben dans l´explication ( http://www.isecurelabs.com/news/269#refresh ) c marké que ce sont nos correspondants qui l´envoient à leur insu... alors ça sert à rien.

C´est pas dit que ce soit MyDoom, c´est pas parce que Mydoom sévit pour le moment que c´est forcement lui!

De tt Mydoom n´est pas vraiment un Virus, il ne fait que se reproduire via votre liste de contact mais ne nuit en rien à votre PC.

Il ne fait qu´ouvrir un port qui permettra de se connecter au site http://www.sco.com/ demain, affin de crasher le serveur

Après demain, le virus ne servira plus a rien

T´as ouvert le zip ? Ets-ce que ca peut infecter un PC cette action ?

moi g 3 mails de ce genre je croit

Normalement, non ! Le zip, c juste un moyen de compresser des données. Ca installe rien du tout !

Si c´est MyDoom. Regardez plutot : http://www.sophos.fr/virusinfo/analyses/w32mydooma.html

je vous emmerde fort !

Très drôle !