[Ellim]

Virus
Swen.A

Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers partagés. Il se présente sous la forme d'un message dont le titre et le nom du fichier joint sont aléatoires, en se faisant passer pour un correctif de sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus tente de désactiver les antivirus et firewalls personnels les plus courants, s'envoie à tous les correspondants présents dans le carnet d'adresses Windows et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs d'Internet Explorer 5.01 et 5.5 doivent aussi mettre à jour leur navigateur via le site de Microsoft ou le service WindowsUpdate afin de corriger la faille parfois exploitée par le virus pour s'exécuter automatiquement.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FixSwen pour rechercher et éliminer le virus.


TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Swen (F-Secure)
I-Worm.Swen (Kaspersky)
W32/Swen@mm (McAfee)
W32/Gibe-F (Sophos)
W32.Swen.A@mm (Symantec)
WORM_SWEN.A (Trend Micro)


TAILLE :
106.496 octets

DECOUVERTE :
18/09/2003

pour plus d'info aller sur : www.secuser.com

[Tulypia LaSoigneuse]

Merci de l'info.

[Aratorn]

[Zou forum technique. ]

[Klesh]

Thx , jvé voir ca

[Triumph]

C'est toujours sympa de prévenir les autres
/clap