densop
salut la team le virus est sur windows update
发表时间 Tue 12 Aug 03 @ 11:08 pm
danydj
le virus, ou l'antivirus....
发表时间 Tue 12 Aug 03 @ 11:42 pm
Phenryll
Coyote, pas de solution malheureusement :(
Me demande si le truc de chiotte n'est pas responsable de ce pb :)
Me demande si le truc de chiotte n'est pas responsable de ce pb :)
发表时间 Tue 12 Aug 03 @ 11:43 pm
DJ Nico
olà, ne mélangeons pas tout...
ce ver, connu sous le nom de W32/Blaster ou W32/Lovsan (rêvons un instant du jour ou les fabricants d'antivirus se mettrons d'accord sur une convention de nommage unique) s'attaque à une faille RPC de Windows, toute version de l'OS confondue. Cette faille est connue depuis le 17 juillet dernier, voir ici :
http://www.secuser.com/communiques/2003/030717_winrpc.htm
en outre, le patch est disponible sur le site de Windows Update.
La description complète du virus est ici :
http://vil.nai.com/vil/content/v_100547.htm
Lorsque une machine est infectée, le vers scanne automatiquement des plages d'adresses IP au hasard, à la recherche du port 135 ouvert sur une machine distante, s'il le trouve, hop il infecte le pc et c'est reparti pour un tour. Donc ce n'est ni par e-mail ni par un fichier ni par un site web qu'il se propage !
Dès lors, avec le nombre de particulier qui ne possède ni firewall ni antivirus et qui ne fréquentent jamais Windows Update, va y avoir du pain sur la planche ;-)
Pour terminer, le vers est programmé pour lancer une attaque de déni de service (DOS) sur le site de Windows Update le 16 août courant. Habile manière d'essayer de mettre KO le site permettant de s'en protéger...
DJ Nico, chasseur de virus durant la semaine ;-)
ce ver, connu sous le nom de W32/Blaster ou W32/Lovsan (rêvons un instant du jour ou les fabricants d'antivirus se mettrons d'accord sur une convention de nommage unique) s'attaque à une faille RPC de Windows, toute version de l'OS confondue. Cette faille est connue depuis le 17 juillet dernier, voir ici :
http://www.secuser.com/communiques/2003/030717_winrpc.htm
en outre, le patch est disponible sur le site de Windows Update.
La description complète du virus est ici :
http://vil.nai.com/vil/content/v_100547.htm
Lorsque une machine est infectée, le vers scanne automatiquement des plages d'adresses IP au hasard, à la recherche du port 135 ouvert sur une machine distante, s'il le trouve, hop il infecte le pc et c'est reparti pour un tour. Donc ce n'est ni par e-mail ni par un fichier ni par un site web qu'il se propage !
Dès lors, avec le nombre de particulier qui ne possède ni firewall ni antivirus et qui ne fréquentent jamais Windows Update, va y avoir du pain sur la planche ;-)
Pour terminer, le vers est programmé pour lancer une attaque de déni de service (DOS) sur le site de Windows Update le 16 août courant. Habile manière d'essayer de mettre KO le site permettant de s'en protéger...
DJ Nico, chasseur de virus durant la semaine ;-)
发表时间 Wed 13 Aug 03 @ 12:21 am
redkencoiffure
si je comprend bien DJ NICO : ce vers ce propge , par exemple , quand on consulte des sites 2P2 (ordinateur distant adresse IP) de la à dire que les major les balançaient ...(RIIA en compagnie)
Je ne sais pas c juste une supposition cela n'engage que moi...
DJ cretin , il en fallait 1 LOL
Je ne sais pas c juste une supposition cela n'engage que moi...
DJ cretin , il en fallait 1 LOL
发表时间 Wed 13 Aug 03 @ 1:49 am
danydj
moi je pense, que ca peux venir du vendeur de firwire.....il en vent plus comme ca......
dj taré .......petit frere de dj crétin :)))) lol
dj taré .......petit frere de dj crétin :)))) lol
发表时间 Wed 13 Aug 03 @ 7:56 am
danydj
pour ceux que ca intéresse :
http://www.practicallynetworked.com/sharing/app_port_list.htm#Games
http://www.practicallynetworked.com/sharing/app_port_list.htm#Games
发表时间 Wed 13 Aug 03 @ 8:00 am
danydj
pour info, une copine qui avait son pc qui fermait tout seul tout le 5 minutes me téléphone.....
Comme un grand je lui de mande de trouve le fameux virus......et nada, rien du vent......
sceptique je lui fait quitté toutes les aplication en "quelquechose32" et le problème s'arrête.....je lui fait charger le patch le virus ce redéclanche.....le pc reboot et miracle plus de prob......
tout ca pour dire
1) cette merde peut avoir un autre nom
2) en installant le patch ca écrabouille cette merde
Comme un grand je lui de mande de trouve le fameux virus......et nada, rien du vent......
sceptique je lui fait quitté toutes les aplication en "quelquechose32" et le problème s'arrête.....je lui fait charger le patch le virus ce redéclanche.....le pc reboot et miracle plus de prob......
tout ca pour dire
1) cette merde peut avoir un autre nom
2) en installant le patch ca écrabouille cette merde
发表时间 Wed 13 Aug 03 @ 11:00 pm
DJ Nico
Redken -> non il n'y a pas besoin de se rendre sur un site internet, de faire du P2P ou d'ouvrir un mail ou un fichier.
Il suffit "simplement" d'avoir son PC connecté à internet sans faire quoique ce soit pour se faire infecter, à moins que l'on soit protégé d'une des 3 manières suivantes :
a) que le port 135 soit fermé (firewall)
b) que ton antivirus soit à jour
c) que le patch Microsoft soit installé
En clair, une machine qui est infecté se met à scanner au hasard des plages d'adresses IP publiques. Si ta machine fait partie de cette plage d'adresse IP, que tu n'as ni firewall, ni antivirus ou bien que tu n'as pas installé le patch, tu te feras infecté au travers du port 135.
Il suffit "simplement" d'avoir son PC connecté à internet sans faire quoique ce soit pour se faire infecter, à moins que l'on soit protégé d'une des 3 manières suivantes :
a) que le port 135 soit fermé (firewall)
b) que ton antivirus soit à jour
c) que le patch Microsoft soit installé
En clair, une machine qui est infecté se met à scanner au hasard des plages d'adresses IP publiques. Si ta machine fait partie de cette plage d'adresse IP, que tu n'as ni firewall, ni antivirus ou bien que tu n'as pas installé le patch, tu te feras infecté au travers du port 135.
发表时间 Wed 13 Aug 03 @ 11:36 pm
Il en ont même parlé au info de 20h ce soir ( tf1 ).
@++
@++
发表时间 Thu 14 Aug 03 @ 12:41 am
Yan-X
je pense que si cela devait se reproduire nous dévoilerons peut être un forum "Computer Help" avec le minimum de topics et des liens vers des softwares utiles pour préparer/optimiser/nettoyer son pc
ou c'est un appel que je lance à la communauté francophone ??? :)
ou c'est un appel que je lance à la communauté francophone ??? :)
发表时间 Thu 14 Aug 03 @ 2:08 am
Disco Bar Laser
Yan-X
Moi je vois très bien ce genre de forum ici, surtout qu'il y à parmi nous quelques spécialistes (DJ Nico par exemple, qui est un spécialiste pour contre-carrer les virus et les attaques de toutes sortes, ben oui c'est son boulot :-))
Et combien parmi nous, ont parfois des problèmes et ne savent pas si c'est du a une infection ou autre ? ( Je parle du PC ;-)
De plus, tout le monde sait qu’un PC « propre » est un PC qui fonctionne mieux, mais ce n’est pas tout le monde qui sait comment faire pour le rendre et le garder au top de la performance.
Coyote
Moi je vois très bien ce genre de forum ici, surtout qu'il y à parmi nous quelques spécialistes (DJ Nico par exemple, qui est un spécialiste pour contre-carrer les virus et les attaques de toutes sortes, ben oui c'est son boulot :-))
Et combien parmi nous, ont parfois des problèmes et ne savent pas si c'est du a une infection ou autre ? ( Je parle du PC ;-)
De plus, tout le monde sait qu’un PC « propre » est un PC qui fonctionne mieux, mais ce n’est pas tout le monde qui sait comment faire pour le rendre et le garder au top de la performance.
Coyote
发表时间 Thu 14 Aug 03 @ 2:41 am
DJ Nico
Effectivement, l'idée d'un forum "computer help" pourrait être excellente !
A noter que notre ami virus a fait des petits, il se décline désormais en trois variantes, A, B et C. Si, si...
A noter que notre ami virus a fait des petits, il se décline désormais en trois variantes, A, B et C. Si, si...
发表时间 Thu 14 Aug 03 @ 12:58 pm
DJ Nico
Bon, ben ça devait bien arriver, voici un nouveau virus annoncé sous le doux nom de W32/Nachi.worm et qui s'attaque aussi à la faille RPC de Windows...
Sortons couverts et mettons nos antivirus à jour, Amen ;-)
Sortons couverts et mettons nos antivirus à jour, Amen ;-)
发表时间 Mon 18 Aug 03 @ 11:58 pm
Disco Bar Laser
Amen ;-)
发表时间 Tue 19 Aug 03 @ 12:53 am
danydj
aussi xp et 2000 ou 98 en + ???
发表时间 Tue 19 Aug 03 @ 9:42 am
-RvN-
Danny,
NT4, NT4 Server, 2000, XP, Server 2003 (XP), XP64
RvN
NT4, NT4 Server, 2000, XP, Server 2003 (XP), XP64
RvN
发表时间 Tue 19 Aug 03 @ 12:56 pm
DJ Balbi
surveillez les infos en ce moment
il y en a plein d'autres des virus en ce moment
mon conseil:
antivirus : Kaspersky Antivirus AVP 4.5.0.48 Personnal
http://www.clubic.com/t/fiche1871.html
firewall : Kerio Personal FireWall 2.1.5 http://www.clubic.com/t/fiche2799.html
en effet pas besoin d'avoir un serveur pour recourir a un firewall
tous nous pouvons nous prémunir d'attaque avec ce genre de petits logiciel bien sympathique
Docteur Balbi
il y en a plein d'autres des virus en ce moment
mon conseil:
antivirus : Kaspersky Antivirus AVP 4.5.0.48 Personnal
http://www.clubic.com/t/fiche1871.html
firewall : Kerio Personal FireWall 2.1.5 http://www.clubic.com/t/fiche2799.html
en effet pas besoin d'avoir un serveur pour recourir a un firewall
tous nous pouvons nous prémunir d'attaque avec ce genre de petits logiciel bien sympathique
Docteur Balbi
发表时间 Thu 21 Aug 03 @ 11:41 am
sebdesign
Oui j'en reçois je c pas combien par jours par mail aussi pour l'instant arggghhh il y en a vraiment qui n'ont rien d'autres à faire!
seb
seb
发表时间 Thu 21 Aug 03 @ 11:54 am
Phenryll
Putain, moi je n'ai aucun anti-virus ni firewall d'installé Ô_Ô
发表时间 Thu 21 Aug 03 @ 12:19 pm
