"Mydoom", "Novarg" "MIMAIL.r" and co...
- Créateur du sujet sylko
- Date de début
sylko a dit:
Je penses qu'on ne va pas tarder à le savoir... demain ???
NightWalker a dit:Je penses qu'on ne va pas tarder à le savoir... demain ???
Effectivement, il suffisait d'attendre!
sylko a dit:
Ouais... mais on a raté NetSky.AA
Quand je pense on est quand même pas sympa envers nos amis PCistes. Pendant qu'ils arrachent les cheveux pour décontaminer/protéger leur PC, nous sur Mac on parie sur le nom, ou plus exactement, sur l'extension qu'ils vont donner à leur virus... et pis m...e, c'est trop marrant...
A
Anonyme
Invité
Dernier en date : Sasser (surtout aux éditeurs). Redémarage intempestif.
J'espère que pour moi ce sera le dernier !
Remarquez, que Symantec mette à jour ses définitions de virus un 1er mai, ça prouve qu'ils ne sont pas Que commerçants...
J'espère que pour moi ce sera le dernier !
Remarquez, que Symantec mette à jour ses définitions de virus un 1er mai, ça prouve qu'ils ne sont pas Que commerçants...
oups... j'avais ouvert un nouveau fil de discussion
dans lequel je m'interroge sur le qualificatif à appliquer à ce sasser????
Virus? ou Utilitaire?
Car finalement rebooter automatiquement un PC sous Windows, c'est plutôt utile, non?
Donc Sasser... Ca sert!
dans lequel je m'interroge sur le qualificatif à appliquer à ce sasser????
Virus? ou Utilitaire?
Car finalement rebooter automatiquement un PC sous Windows, c'est plutôt utile, non?
Donc Sasser... Ca sert!
A
Anonyme
Invité
Les déboires de la pov'afp ont fait la une du JT de F2.
Allez,pour éviter une répétition de l'histoire, switchez et on vous pardonne.
Allez,pour éviter une répétition de l'histoire, switchez et on vous pardonne.
Celon les Informations, TOUT (ok
) ordinateur connecté a Internet est capable de chopper ce virus.
Quelqu'un pourrait il eclairer ma lanterne sur ce procédé?
Je comprend pas comment les Windows (
) peuvent etre contaminé sans rien exécuter...
Quelqu'un pourrait il eclairer ma lanterne sur ce procédé?
Je comprend pas comment les Windows (
M
Membre supprimé 2
Invité
Bonjour,
L'une des façon de contaminer une machine, est d'exploiter une faille d'un service réseau. C'est à dire rentrer dans la machine par une porte (port réseau) qui normalement devrait pas laisser entrer n'importe qui, mais qui possède uune faille permettant de se faufiller qd même sans autorisation. Une fois faufillé (i.e: installé donc dans la mémoire et/ou le disque dur de la machine), le virus peut alors faire ce qu'il a à faire comme bon lui semble, étant entré.
Bref, si tu veux, ce type de virus utilise le même procédé qu'un voleur qui rentrre chez toi en cassant la porte oou en utilisant tout autre procédé permettant de rentrer même sans les clés.
Au contraire des virus e-mail où c'est plutôt le gars qqui vient sonner à ta porte en se faisant passer pour disont un pompier qui vend des calendrier (i.e: un email marqué "IMPORTANT" ou "I love you"...), lui faisant confiance tu l'invite alors à prendre un ver (i.e: tu execute la pièce jointe) et à peine tu as eu le temps de te rendre compte de la supercherie (si tooutefois tu t'en rend compte) qu'il a volé ton vase chinois et c'est sauvé à destination d'autres victimes (i.e: le virus qui se répand via le carnet d'adresse ou toute autre methode).
Voilà,
A+
chagregel a dit:Celon les Informations, TOUT (ok) ordinateur connecté a Internet est capable de chopper ce virus.
Quelqu'un pourrait il eclairer ma lanterne sur ce procédé?
Je comprend pas comment les Windows () peuvent etre contaminé sans rien exécuter...
L'une des façon de contaminer une machine, est d'exploiter une faille d'un service réseau. C'est à dire rentrer dans la machine par une porte (port réseau) qui normalement devrait pas laisser entrer n'importe qui, mais qui possède uune faille permettant de se faufiller qd même sans autorisation. Une fois faufillé (i.e: installé donc dans la mémoire et/ou le disque dur de la machine), le virus peut alors faire ce qu'il a à faire comme bon lui semble, étant entré.
Bref, si tu veux, ce type de virus utilise le même procédé qu'un voleur qui rentrre chez toi en cassant la porte oou en utilisant tout autre procédé permettant de rentrer même sans les clés.
Au contraire des virus e-mail où c'est plutôt le gars qqui vient sonner à ta porte en se faisant passer pour disont un pompier qui vend des calendrier (i.e: un email marqué "IMPORTANT" ou "I love you"...), lui faisant confiance tu l'invite alors à prendre un ver (i.e: tu execute la pièce jointe) et à peine tu as eu le temps de te rendre compte de la supercherie (si tooutefois tu t'en rend compte) qu'il a volé ton vase chinois et c'est sauvé à destination d'autres victimes (i.e: le virus qui se répand via le carnet d'adresse ou toute autre methode).
Voilà,
A+
A
Anonyme
Invité
Oauh, quel bande de pleutres sur TFI informations !
LCI qui affollait tout le monde ce week end parle de pétard mouillé ce matin et dénonce les cassandres, en particulier l'AFP, en disant qu'on en a trop fait et que le crime profite aux éditeurs d'antivirus !!!
LCI qui affollait tout le monde ce week end parle de pétard mouillé ce matin et dénonce les cassandres, en particulier l'AFP, en disant qu'on en a trop fait et que le crime profite aux éditeurs d'antivirus !!!
Anonyme a dit:
Merci, je ne connaissais pas ce genre de virus...
Le seul moyen de s'en protéger est donc d'utiliser un firewall?
chagregel a dit:
et de mettre a jour XP, la faille ayant été colmaté il y a 18 jours
> ce laps de temps étant visiblement ce qu'il aura fallut au créateur du virus pour reverse engineering du patch de microsoft et pouvoir profiter de ceux qui n'ont pas fait la mise à jour
Pour ceux qui pensent que M$ a mit en circulation ce virus pour forcer ses clients a mettre a jour XP
chagregel a dit:
Pas seulement..
Je m'explique... par exemple tu veux monter un serveur Web sur ton Mac, tu vas donc activer le serveur Apache. Apache va rester à l'écoute du port 80 (par défaut). Si le Firewall est activé, tu vas être obligé de le désactiver pour ce port, sinon personne ne va arriver à se connecter sur ton serveur Web. En contre parti, le serveur Apache gère et assure la sécurité d'accès... il n'autorise l'accès que pour la visualisation des pages Web ou le protocole HTTP...
Dans le cas de Windows, je ne sais pas s'il s'agit d'un port béant qui n'est utilisé par personne, ou un port qui est ouvert parce qu'il est utilisé par un service défectueux ou bugué. Du coup, un programme malveillant peut tranquillement attaquer ce port...
En fait le port 445 est utilisé par Microsoft pour l'authentification de la machine et de l'utilisateur.
On comprend mieux l'attrait de ce port, chez les hackers.
Liste des ports IP
On comprend mieux l'attrait de ce port, chez les hackers.
Liste des ports IP
sylko a dit:En fait le port 445 est utilisé par Microsoft pour l'authentification de la machine et de l'utilisateur.
On comprend mieux l'attrait de ce port, chez les hackers.
Liste des ports IP
Je me disais aussi que ça doit être un port système... J'ai un collègue qui a oublié de faire la mise à jour et qui a choppé Sasser, or le firewall était activé...
sylko a dit:
Alors là, ça craint... cette variation attaque aussi les Win 98 et Me. Or, j'ai pleins d'amis qui sont encore sur ce système et qui surfe en modem, donc OS non à jour...
Sujets similaires
iPad Air 4
Application Scriptable sur iPad Air 5
