|
Pretty
Park est un fichier exécutable de moins de 40 Ko nommé prettyorg.exe,
le plus souvent envoyé compressé et en pièce jointe d'un mail
et présenté comme un patch pour le jeu South Park.
Si vous
l'exécutez, il active l'économiseur d'écran Canalisations
3D de Windows 95/98 ou NT avant de se copier dans le répertoire
système sous le nom files32.vxd et de modifier la base de
registre pour être réactivé à chaque nouvelle exécution d'un
programme. Pretty Park se répand de la même façon que Mélissa,
en s'auto-envoyant à des correspondants piochés dans votre
carnet d'adresses. On ne lui connaît pas d'effet destructeur,
si ce n'est qu'il pourrait transmettre des données sensibles
(configuration, mot de passe, etc.) sur certains channels
IRC.
En cas
d'infection, il faut : 1) restaurer la partie de la base de
registres modifiée en exécutant CLEANPPARK.REG
2) redémarrer l'ordinateur 3) supprimer le fichier files32.vxd.
La variante décompressée de Pretty Park, en circulation depuis
mars 2000, n'est pas reconnue par les antivirus simplement
mis à jour pour lutter contre la première version, du simple
fait de sa décompression.
Le site
de l'Académie de Nancy-Metz pour savoir en détails comment
se débarraser de Pretty Park sous Windows 95/98 et NT
Dossier
Secuser.com sur les virus
Abonnement gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
Le
virus Pretty Park est de retour
03/03/00 - Multimédium (article)
Attention
à Pretty Park
03/05/99 - JDNet (article)
|
