Virus Zhelatin.CQ

[belver]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zhelatin.CQ est un virus qui se présente sous la forme d'un courriel en
anglais accompagné d'un fichier dont l'extension est .EXE, en tentant de se
faire passer pour une dépêche d'actualité annonçant un incident militaire
ou une déclaration de guerre impliquant l'Iran, les Etats-Unis ou Israël.
http://www.secuser.com/alertes/2007/zhelatincq.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une
manière générale, même si son nom est intriguant ou attrayant il ne faut
pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi
par l'expéditeur puis l'avoir analysé avec un antivirus à jour.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2007/zhe ... sinfection

[Malekal_morte]

c'est un peu gros !
m'enfin plus c'est gros et plus ça passe !

Merci pour l'info

[Malekal_morte]

Un peu plus d'infos venant du cirst : http://www.cisrt.org/enblog/read.php?75

Les sujets des mails :
USA Missle Strike: Iran War just have started
Israel Just Have Started World War III
Iran Just Have Started World War III
USA Just Have Started World War III
Missle Strike: The USA kills more then 20000 Iranian citizens
Missle Strike: The USA kills more then 10000 Iranian citizens
Missle Strike: The USA kills more then 1000 Iranian citizens
USA Declares War on Iran

Les fichiers attachés:
News.exe
Movie.exe
More.exe
Read_Me.exe
Click_Me.exe
Click_Here.exe
Video.exe
Read_More.exe

Les autres noms de la bébète :
W32/Dref-AF [Sophos] , [email protected] [Symantec] , Trojan.Small-1604 [ClamAV] , Email-Worm.W32.Zhelatin.cq [F-Secure] , W32/[email protected] [Fortinet] , WORM_NUWAR.AOK [Trend Micro]