![Virus Virus](images/news/categories/virus.png)
Zafi.D gagne les ordinateurs à partir de courrier électronique dont le sujet est le nom d’une personne sélectionné au hasard et dont le texte du message Happy holidays! Est écrit dans la langue correspondant au domaine de l’adresse email à laquelle il a été envoyé. Conséquences, si le message a été envoyé à une adresse qui se termine par .fr le message sera écrit en français, tandis que s’il se finit en .de, il sera écrit en allemand. Ces courriers électroniques contiennent également une pièce jointe d’un nom variable, sélectionné à partir d’une longue liste d’options.
Si l’utilisateur active ce fichier, qui contient concrètement Zafi.D, un faux message d’erreur s’affiche à l’écran. Le ver s’envoie ensuite de lui-même à l’extérieur par email en utilisant son propre moteur SMTP à toutes les adresses qu’il aura récupérées dans les fichiers se terminant par certaines extensions stockées sur l’ordinateur infecté. Ce ver mettra un terme à tous les processus mémoire en cours qui viendrait à contenir les textes firewall ou virus. Il empêchera aussi l’accès aux applications contenant les textes reged, msconfig ou task.
En outre, Zafi.D insère de nombreuses clés dans la base de registre pour être certain de s’exécuter à chaque démarrage de la machine.
Principales conséquences: Zafi.D désactive dans un premier temps les programmes de sécurité à chaque utilisation de l’ordinateur, le rendant encore plus sensible à d’autres virus. Il rend impossible l’accès à la base de registre pour retirer « manuellement » les clés de ce ver, enfin, il interdit toutes modifications des options de démarrage destiné à éviter son exécution dès le départ, et il n’oublie pas d’empêcher l’accès au gestionnaire des tâches permettant de mettre un terme aux processus déclenchés. Un véritable arsenal de contre-mesures aux parades « manuelles » traditionnelles qui ne manquera pas d’en agacer plus d’un.
![](images/base_document.png)
![](images/news_comments.png)
ovh:
Le virus de Noel vous souhaite de joyeuses vacances
Probablement qu'il met en anglais par défaut pour les domaines qu'il ne connait pas
![:lol: :lol:](images/smileys/laugh.gif)
antp:
Le virus de Noel vous souhaite de joyeuses vacances
Maintenant j'en reçois des dizaines par jour cette merde
![:fou: :fou:](images/smileys/angry.gif)
zion:
Le virus de Noel vous souhaite de joyeuses vacances
joyeux noël
![:oh: :oh:](images/smileys/oh.gif)
antp:
Le virus de Noel vous souhaite de joyeuses vacances
j'en ai reçu environ 400 aujourd'hui
![:totoz: :totoz:](images/smileys/totoz.jpg)
zion:
Le virus de Noel vous souhaite de joyeuses vacances
400
t'as pas de filtre?
pas un seul
![:wam: :wam:](images/smileys/wam.gif)
t'as pas de filtre?
![:ddr555: :ddr555:](images/smileys/ddr555.gif)
pas un seul
![:sol: :sol:](images/smileys/sol.gif)
antp:
Le virus de Noel vous souhaite de joyeuses vacances
Bah le problème c'est que le système de filtres d'ovh ne marche pas fort sur un catch-all
Et comme le virus s'envoie sur des adresses aléatoires...
(mais bon, j'ai mis un filtre dans le webmail : suffit que je me logue par le webmail avant de lancer Eudora, comme ça je ne dois pas downloader les virus :o)
![:sarcastic: :sarcastic:](images/smileys/sarcastic.gif)
Et comme le virus s'envoie sur des adresses aléatoires...
(mais bon, j'ai mis un filtre dans le webmail : suffit que je me logue par le webmail avant de lancer Eudora, comme ça je ne dois pas downloader les virus :o)
watch:
Le virus de Noel vous souhaite de joyeuses vacances
moi aussi en english... bah un petit DROP dans bitdefender pour postfix est c'est fait
![:love: :love:](images/smileys/love.gif)
zion:
Le virus de Noel vous souhaite de joyeuses vacances
un filtre dans spamassassin avec procmail après pour filtrer ce qui dépasse de 10 points ca pulse aussi
![:dawa: :dawa:](images/smileys/dawa.gif)