Le 12 octobre 2003, Nicolas Rueff, à bout, prit son clavier pour taper sur son écran: > le Sat, 11 Oct 2003 21:29:15 +0200, Loïc Le Guyader > <loic.leguyader-spam@laposte.net> s'exprima en ces termes: > > b953eb2b35353307d6e7da0f131ded90 swen.news > > Tous mes svens ont la même md5 (la même que la tienne). Ça m'étonnerai > qu'il se modifie. > > Par contre, un strings sur sven.exe remonte un ensemble de chaînes > intéressantes: f-prot, blackice, zonealarm, safeweb ... D'ici à ce qu'il > ne s'exécute que sur des machines totalement non protégées pour éviter > de se faire repérer, il n'y a qu'un pas. Non, il cherche des processus portant ces noms et les arrête. > une url(http://ww2.fce.vutbr.cz/bin/counter.gif/link=bacillus&width=6&set=c > nt0 06). C'était un compteur, qui a depuis été désactivé par un message indiquant que vous êtes infecté (qui n'a plus l'air d'y être non plus). @+ -- JabberID: loico@jabber.org Toy Story: > US$177M domestic box office receipts and an Oscar so far.
Attachment:
pgpgY_yYjaYn9.pgp
Description: PGP signature