ACTUALITÉ
Électronique
Gadgets
Logiciels
Matériel
Archives
|
|
|
|
Pretty Park: attention virus!
Si vous recevez un message avec un document attaché baptisé prettypark.exe, ne l'ouvrez surtout pas!
Comme on l'explique dans la page spéciale de Auto Reproducteurs Informatiques, PRETTY PARK est un virus-ver de type .exe se propageant par email. Il s'envoie en utilisant le carnet d'adresses électroniques. Il affecte uniquement les plateformes Windows 95 et 98. Il ne fonctionne pas sous Windows NT, qui n'utilise pas les fichiers de type .vxd.
Techniquement, il fait appel au fichier winsock.dll (Communications IP : recvfrom et sendto) et au Advari32.dll (Gestion de la base de registre). Il appelle également la fonction OpenGl pour déclencher l'économiseur d'écran pipe3D.scr. Ce virus peut être dangereux car il peut fusionner avec le driver principal de Windows: vmm32.vxd. Sa description est la suivante: expéditeur: mailbox@xxx ou xxx est un fournisseur Internet; Objet: C:\CoolProgs\Pretty Park.exe; Dans le corps du texte, figure test: Pretty Park.exe suivi du prénom et du nom de l'expéditeur involontaire.
Ceux qui l'ont déjà ouvert doivent donc l'éliminer. La marche à suivre est indiquée sur la page de Auto Reproducteurs Informatiques. Ou bien l'on peut suivre les directives ci-dessous:
Ouvrir Regedit
Chercher la clé «HKEY_CLASSES_ROOT\exefile\shell\open\command»
La supprimer
Redémarrer
Rechercher le fichier files32.vxd
Le supprimer
Redémarrer
Texte rédigé par : Sophie Bernard
Publié dans BRANCHEZ-VOUS! le 02 juin 1999
|
|
