Les virus

Le faux virus qui devient embettant

Le message d'alerte (envoyé en toute bonne foi en général)
Je préviens toutes les personnes à qui j'ai envoyé des E-mails les mois précédents, ceci suite à un message d'un interlocuteur habituel. Le virus "fnbk" était effectivement dans mon disque dur mais n'a pas été actif à ce jour sur mon ordinateur. Ce virus est programmé pour devenir actif; à cause du délai d'activation, il n'est pas détecté par les logiciels de détection des virus comme McAfee, Inoculate ou Norton.

Personne ne sait depuis quand le virus est dans le système. Il est possible que cela fasse plusieurs mois. Quand ce virus deviendra actif, il supprimera tous les dossiers ou fichiers de votre disque dur. Le virus se propage par E-mail et infiltre le dossier 'C\WINDOWS\COMMAND'.

Pour le trouver et le supprimer de votre ordinateur, suivez les instructions suivantes:

- cliquez sur "Démarrez"
- choisissez "Rechercher"
- choisissez "Fichiers ou dossiers"
- Allez à "Rechercher dans" et sélectionnez "Disques durs locaux"(C:)"
- Dans la ligne "Nom du fichier ou dossier recherché" tapez SULFNBK.EXE
- Si le fichier est trouvé, sélectionnez-le mais NE L'OUVREZ PAS !!! (pour le sélectionner sans l'ouvrir, faites "édition" puis "sélectionnez tout" car en principe il n'y a qu'un seul fichier).
- Dans le menu fichier, cliquez sur "Supprimez".
- Videz la corbeille.

La bonne nouvelle, c'est que vous êtes maintenant en sécurité, la mauvaise, c'est que si vous avez trouvé ce virus sur votre ordinateur, vous risquez d'avoir contaminé les personnes auxquelles vous avez envoyé des mails depuis plusieurs mois. Alors contactez les personnes de votre carnet d'adresse si ce virus est sur votre hardisk et envoyez-leur ce message immédiatement.

Les explications de Hoaxbuster.com

Le soi-disant virus Sulfnbk.exe, une fois installé sur votre PC, s'auto-déclenchera le 25 mai...[ou toute autre date proche] Sauf bien sûr si vous suivez la procédure et détruisez au plus vite le fichier vérolé...

Le "Bug", c'est que Sulfnbk.exe EST réellement un utilitaire de Windows98. Il donc déjà présent dans les fichiers des utilisateurs de ce système d'exploitation. Le supprimer reviendrait à perdre une fonction de votre logiciel.

Cette alerte qui nous vient à l'origine du Brésil arrive en France dans une traduction un peu édulcorée. On ne retrouve notamment pas la caution de Norton, le spécialiste de l'anti-virus, mentionné dans la version originale. L'objectif reste bien le même. Une simple recherche dans vos fichiers Windows 98 permet de retrouver "l'intrus" et ainsi de valider le Hoax selon le bon vieil adage qu'il n'y a pas de fumée sans feu.

Attention : même si vous avez déjà effacé le fichier Sulfnbk.exe, votre ordinateur continuera de fonctionner. Il ne s'agit en aucun cas d'une fonction vitale de votre machine. On peut quand même s'inquiéter de l'arrivée d'une nouvelle forme de Hoax "psychologique" bien plus dangereux que le plus destructeur des vrais virus puisque généré par l'utilisateur lui-même. (...)

Pour récupérer Sulfnbk.exe :
Vous pouvez essayer de lancer une mise a jour de windows en vous rendant a
l'adresse suivante:
http://windowsupdate.microsoft.com/default.htm
Sinon, le plus simple est encore de réinstaller le fichier a partir du
cd-rom de windows 98.

________

Un regard sociologique

Une analyse des rumeurs de virus provenant de la liste Inter-ES (profs de SES)

Quelques sites pour se renseigner sur ces rumeurs:

http://www.angelfire.com/mi/EVEG/rumeurs.html
http://www.europe.datafellows.com/news/hoax.htm
http://www.hds.utc.fr/~vmoisan/viruspc.html

Sinon, il est intéressant d'étudier la façon dont sont construites ces rumeurs : d'abord un ami, une bonne connaissance, mais en "seconde main" les amis de mes amis .....

> je vous fais suivre un message que m'a envoyé un ami et qu'il a lui même
> reçu :

ensuite : flatter le receveur en en faisant un "initié", vous étes au courant, pas les autres ! rejetter la rumeur revient alors à refuser un avantage, un sentiment de supériorité ou qqchose comme cela

> Peu de personnes le connaissent...

Ensuite, ces messages citent toujours deux références "solides" ici IBM et AOL

> Cette info provient d'IBM, partagez-la avec tous ceux qui ont accès à
> Internet. AOL  annonce que c'est un très dangereux virus et qu'il n'y a
> pas de remède à ce jour."

et le messsage s'efforce aussi de vous transforme en saint Bernard "vous allez sauver tout l'internet" ! peut-être d'ailleurs qu'en vous envoyant ce message, je me prend pour un terre-neuve ? va savoir ....
Hubert.Perio@wanadoo.fr

________

Plus futile...

Attention Danger virus !

Si vous ou un ordinateur qui se trouve en réseau avec le vôtre a été sur
le site yahoo depuis moins d'un mois (ou vous a envoyé un mail),il est
possible que vous soyez infecté par le virus BUG2000.

Faites passer l'information à toutes les autres adresses email que vous
avez dans votre adressbook pour que le virus soit arrêté. Informez aussi
tout vos amis, vos connaissances, vos voisins. Envoyez ce message par
Fax si votre système online est planté.

Il s'agit du virus le plus dangereux connu jusqu'alors. Il n'existe pour
l'instant aucun moyen de le détruire. Dès qu'il se déclenchera (de 1
semaine à 1 an), il va formater votre disque dur en effaçant toutes les
données sauvegardées en commençant par les jpg, les .doc, les .xls,.exe,
dll (il est à ce stade déjà trop tard pour espérer récupérer votre
disque dur).
Pendant son action, ce virus ralentira les performances de votre
ordinateur. Vous aurez des difficultés à imprimer. Vous perdrez vos
icônes, Word ne s'ouvrira plus en grand écran, vous n'arriverez plus à
surfer et votre modem clignotera. Après une semaine, votre écran
n'acceptera plus les résolutions supérieures a 640 x 480 en 16 couleurs.
Les touches entrée et espace du clavier refuseront de fonctionner.
Les boutons de votre souris s'inverseront. Votre PC cherchera à lire une
disquette. Régulièrement votre curseur disparaîtra. Quand vous lancerez
plusieurs applications simultanément, votre ordinateur ralentira. De
même, quand vous appuierez sur la touche F1 de votre ordinateur, ses
performances diminueront, l'aide s'affichera et un petit être virtuel
tentera de communiquer avec vous. Si après une heure de travail sous
Word ou Excel, vous n'avez pas enregistré vos fichiers, un écran bleu
chargé de numéros, de lettres formant des mots incompréhensibles
s'affichera exprimant tout le désordre qui règne sur votre ordinateur.
Votre souris pourra être aussi affectée par ce virus. En effet, à
certains moments, le curseur disparaîtra ou cessera tout simplement de
se déplacer. Vous ne perdrez pas seulement les données de votre disque
dur, mais aussi toutes les disquettes se trouvant à proximité de votre
ordinateur. Il avancera votre réveil d'une  heure. Il fera ronfler votre
copain/copine toute la nuit. Il fera sonner le téléphone lorsque vous
serez sous la douche.
Lorsque vous serez pieds nus, vous vous cognerez dans les pieds des
tables. Il va changer le réglage du thermostat du frigo, de façon à ce
que vos glaces fondent et votre lait tourne. Il va démagnétiser la puce
de votre carte de crédit, en changer le code, dérégler les chaînes du
magnéto, rayer tous les CD que vous écoutez. Il va vous voler votre
notion du temps, transformer votre chien en chat. Il écoutera votre
répondeur et en effacera tout. Il va mettre du liquide vaisselle dans
votre aquarium. Il empêchera votre décodeur canal + de fonctionner le
premier samedi de chaque mois. Il boira toutes vos bières le vendredi
après midi et fumera toutes vos cigarettes le dimanche matin. Il placera
en évidence vos chaussettes sales quand vous aurez de la visite. Il
mettra de la superglu sur vos lentilles de contact. Il vous refilera la
crève. Il mettra le dentifrice dans votre shampooing, et inversement. Il
sortira avec votre copine/copain dans votre dos, et réservera une nuit
entière à l'hôtel avec votre carte de crédit. De plus, Bug 2000 peu
provoquer des irritations, des furoncles et de l'eczéma. Il laissera le
couvercle des  toilettes relevé, et placera le savon près de votre
baignoire dangereusement. Il est malin et subtil. Il est vraiment
dangereux et terrible. De plus, il est violent. Les exemples cités plus
haut ne sont que quelques effets connus. Soyez prudent. Soyez très,
trèsprudent. Si vous n'avez aucun signe, mais qu'il y ait des chances
que vous soyez contaminé, formatez votre disque dur, débranchez le,
enterrez le une nuit de pleine lune dans votre jardin avec un marabout
qui devra répéter sans cesse "Bug2000, c'est tabou, on en viendra tous à
bout". Pendant ce temps, vous devrez égorger une poule, vierge de
préférence, vous enduire de son sang et courir en criant  "je suis
l'empereur des cons"

Sommaire