virus W95.Hybris.worm.
 
ok j'ai trouvé
Description Technique
 
Lorsque le ver est exécuté, le fichier Wsock32.dll est modifié. Il peut donc ensuite suivre l?activité Internet du PC ainsi que tous les emails entrant et sortant. Le virus analysera les adresses des destinataires des mails expédiés et enverra un message à ces adresses contenant le ver.  
 
Le ver tentera de se connecter au forum de discussions alt.comp.virus afin de récupérer des fonctionnalités supplémentaires.  
 
Un de ces plug ins affiche une spirale à l?écran  
 
Un autre permet l?infection des programmes exécutables 16 bits
 
Si ce fichier Wsock32.dll est en cours d?utilisation le virus ajoutera deux entrées à la base de registre afin d?infecter le PC au prochain démarrage : HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Windows\CurrentVersion\RunOnce

[edtdd]--Message édité par romano--[/edtdd]