FANNY.BMP

[pitibull856]

Bonjour,
Je sui administrateur d'un réseau d'entreprise avec des clients sous windows xp pro sp2.
A chaque fois que je plug un lecteur amovible sur mes stations clientes, un fichier "fanny.bmp" est créé ainsi que un à plusieurs fichiers ".lnk".
J'ai supprimé deux DLL qui seraient liées à ce processus (comhost.dll;mscorwin.dll).Je n'ai maintenant plus de pollution sur mes lecteurs amovibles mais quand je créé un fichier nommé fanny avec n'importe quelle extension que ce soit, le fichier disparait et n'est visisble qu'en invite de commande.
J'ai lancé des recherches sur le web sans aucun résultats.Je me décide donc à ouvrir ce post . Cepourrait-il qu'il s'agisse d'un virus??
Si quelqu'un connait ce probleme et connait une solution, je suis preneur

[S0l0]

avec un editeur hexadecimal rearde bien l'entet du fichier pour t'assurer que c'est un fichier BMP (suffit de comparer avec un autre que tu creer si different fait une recherche sur le net avec les quelques premiers octets pour etre sur du format .

en tout cas une chose est sur un virus se promaine sur ton reseaux par le biais d'un autorun.inf surement et sur des media amovible c'est absolument horrible de se defaire de se genre de chose

[nomade.forez]

Bonjour, je suis également admin sur mon domaine, j'ai appercu ce virus sur ma clé, 5ou 6 fichier lnk pointant vers le bmp fanny.une fois la clé connectée à l'ordi, fanny s'introduit seul dans l'ordi, sans meme doublic, ni d'autorun.Il n'est à pas d'autorun meme en fichier caché..Une fois le virus sur l'ordi, si on recherche de fanny ou on tape fanny dans executer, le nom disparait.Je n'ai pas trouvé de processus supect, je les ai comparé avant le virus et apres le virus entré.J'ai utilisé un anti rootkit, qui n'a rien trouvé non..

[S0l0]

Il doit donc y avoir un dropper , un executable qui est infecter et qui surveille tes differents acces , je penche pour CTFMON.EXE

Teste le sur http://www.virustotal.com/fr/ , si jamais tu trouve le fichier je veut bienl'avoir si tu peut me l'envoyer