Alerte
virale avec le ver/trojan Deloder-A, alias Win32.Deloder & Deloder.a . (nom du
fichier : Dvldr32.exe)
Ce virus, qui n'affecte que Windows 2000 et
XP effectue des tentatives de connexion sur le port 445 des systèmes
vulnérables du réseau local pour s'y recopier.
Il essaie ensuite
d'installer le programme Inst.exe , trojan détecté par Symantec en
tant que Backdoor.Dvldr, de supprimer les partages réseau, changer
les attributs du ver et du trojan en lecture seule et modifier la base de
registre pour qu'il soit exécuté à chaque redémarrage.
Source: Symantec security response - W32.HLLW.Deloder
une
petite mise à jour des signatures virales est conseillée...
Le ver/trojan Deloder-A attaque Win 2000 et XP sur le réseau local
mardi 11 mars 2003. Lien permanent
Derniers commentaires