Zhelatin.CQ

Zhelatin.CQ est un virus qui a été decouvert le 08 Avril 2007.

Zhelatin.CQ est un virus qui se propage par courrier électronique.
Il se présente sous la forme d'un message en anglais accompagné d'un fichier joint dont l'extension est .EXE, en tentant de se faire passer pour une dépêche d'actualité annonçant un incident militaire ou une déclaration
de guerre impliquant l'Iran, les Etats-Unis ou Israël.

Ce virus ce detecte notamment par la reception de mails comme ceux-ci:

• Missle Strike: The USA kills more then 20000 Iranian citizens
  
• Missle Strike: The USA kills more then 1000 Iranian citizens
  
• Missle Strike: The USA kills more then 10000 Iranian citizens
  
• Israel Just Have Started World War III
  
• USA Just Have Started World War III
  
• Iran Just Have Started World War III
  
• USA Missle Strike: Iran War just have started
  
• USA Declares War on Iran
  

La pièce jointe est un fichier dont la taille est 50 Ko, possédant une extension .EXE et un nom variable :

• News.exe
  
• More.exe
  
• Read More.exe
  
• Click Here.exe
  
• Click Me.exe
  
• Read Me.exe
  
• Movie.exe
  
• Video.exe
  

Si ce fichier joint est exécuté, le virus se copie sur le disque dur sous un nom aléatoire, modifie la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie automatiquement aux adresses figurant dans le carnet d'adresses Windows et divers fichiers en utilisant une adresse d'expéditeur usurpée ou falsifiée, puis tente de désactiver certains antivirus et pare-feux personnels.

Pour éradiquer ce virus ou pour vous en protéger, une simple mise à jour de votre Antivirus sera nécéssaire.

Hello,
J'avais dèja entendu parler de cela...
Tout de même, cela est un peu gros...
Malheureusement, certaines personnes, et elles sont nombreuses, se sont fais infecté...

Heureusement, beaucoup de client mail gèrent cela comme "Courrier indesirable" ce qui peut se révéler bien pratique...
Faites donc attention aux mails...

Bonne soirée

ok merci de l'information.
je n'ai rien à craindre je suis sur un hebergeur pop3 de mon
père qui a toute les sécurités possibles .

Mais merci de l'information