rocbo menu


Virus Mimail.I
Arnaque à la CB

vendredi 23 janvier 2004, par rocbo

Dans la même rubrique


Quand Badoo spamme
Noëlie, Solidarité & désagréments
MyDoom & Co
SCO & MyDoom
Les pseudos courriers (Microsoft...)
Virus Sober.C
W32.Netsky.Q
W32.Netsky.D
Pétition Nicolas HULOT
Virus Dumaru-K
Faille virale pour Acrobat
W32/Gibe-A, Ver Win32
Windowsien(ne) : Eradiquer badtransb .....
W32.Sasser.Worm, Blaster
Virus informatique dans les E-cards ?
Avis de recherche
L’hoax, canular
Images truquées au format WMF
Le spamming
W32.Beagle.A@mm
ALERTE VIRUS
À quoi joue Mag.Securs ?
Vos informations personnelles
Enfin un virus pour MacOs X
Spam "invisible" dans SPIP

Articles récents
vendredi 24 mars
Twitter : Actualisation de mes tweets
Tous mes tweets sont accompagés d’images en copyleft
lundi 20 février
Intelligence Artificielle & Robotique
Nous avons toujours rêvé de construire des machines intelligentes,
mardi 14 février
+ de 100 nouveaux tweets en ligne
Les images de mes tweets sont en copyleft
samedi 21 janvier
Actualisation du site de mes tweets
Plus de 500 tweets illustrés archivés.
mardi 3 janvier
Site des rubriques de mes tweets
Mise en ligne de mes tweets classés par rubriques
mercredi 23 novembre
Fillon, bien plus à droite que vous ne pensez
Primaire de la droite
mercredi 9 novembre
La France troublée par l’incertitude Trump
Élections américaines
samedi 8 octobre
Le jargon informe à tiques des politiques
Disque dur, logiciel, algorithme... on regrette le mulot
jeudi 16 juin
Le prix de la vie
Médecins du monde dénonce le prix exorbitant des médicaments
samedi 28 mai
Pour Cellou Diallo, contre son expulsion
Décision d’obligation de quitter la France (OQTF)


Découverte : 13/11/2003

Il se présente sous la forme d’un message dont le titre est "YOUR PAYPAL.COM ACCOUNT EXPIRES", accompagné d’un fichier joint www.paypal.com.scr ou paypal.asp.scr. Si ce fichier est exécuté, le virus se copie dans le répertoire Windows sous le nom SVCHOST32.EXE, affiche une fenêtre demandant vos coordonnées bancaires sous prétexte de réactiver votre compte Paypal, puis envoie ces données probablement à l’auteur du virus. Le virus collecte ensuite la plupart des adresses emails présentes sur le disque dur puis s’y envoie automatiquement.

Systèmes concernés :
- Windows 95/98
- Windows Me/NT/2000
- Windows XP/2003

Alias
- I-Worm.Mimail.i (Kaspersky)
- W32/Mimail.I@MM (Mc Afee)
- W32/Mimail-I (Sophos)
- W32.Paylap@mm (Symantec)
- WORM_MIMAIL.I (Trend Micro)

17/11/03 :
- Une variante Mimail.J a été identifiée. Son titre est "IMPORTANT " ou "Problems with your PayPal account" et le nom du fichier joint "www.paypal.com.pif" ou "InfoUpdate.exe".

En savoir plus
-  TARGET="_blank">Chez Secuser
-  TARGET="_blank">Chez Sophos
- Chez Symantec
-  TARGET="_blank">Mimail et ses variantes
-  TARGET="_blank">Mimail.J transpose l’arnaque de type phishing au mode virus

 



Les rubriques
7ieme art
Actualité & Société
Arts & Cultures
Arts graphiques
Comités de grève
Détente & Sorties
Droits
Économie Solidaire
Écrits & Textes rocboratifs
essai
Gestion des Droits Numériques DRM
Hadopi
Handicaps
Histoire
Histoire de la pédagogie
Histoire des techniques
Hoaxes, Spams, Virus & Cie
HTML & Cie
Hum[o/e]urs
Illustrateurs & auteurs de BD
Infonie
Informatique Alternative
L’Internet non marchand
Les Berçeaux de l’Histoire
Libertés immuables
Logiciels libres et/ou gratuits
LP Léonard de Vinci
Lutte
Macmania
Musique
Poleis
Productique
Réforme de l’orthographe
Requiescat in pace
Santé & Société
Sciences
Tester et utiliser Spip
Twitter
Typographie
Vie du Net

Hors Spip 
Astronomie, P.Bézier, L.Carroll 
Cinéma, Clio, Dessin de la lettre 
A.Gaudì, Graff à Marseille 
Géométrie secrète des peintres 
Hoaxes, HTML, Illustrateurs 
Le jeu de Marseille 
Joseph peintre, King-Kong 
Littératures, MacOs X 
Le musée de Rocbo 
Norton Commando W.M 
Science-Fiction, Sade, Siné 
Textes/Revues/Écrits politiques 
Typographie 

Vous avez dit blog ?
Ce site sous SPIP
n'est pas forcément  l'outil idéal
pour réagir à chaud 
à l'actualité. Un blog le permet. 
Héméralope phocomèle 
dites-vous ? en est le titre. 
C'est [ ICI


rocbo
Toc of Rocbo

Ex-enseignant déformateur


Flux RSS



4734 visiteur(s).
0 contribution(s).





LOGO SPIP Réalisé sous Spip

Hébergé par L'Autre.Net LOGO L'Autre.Net

Déclaré à la CNIL sous le n°1153442