Attention virus MyDoom.A (page 2)

bioh · 2004-01-27T11:29:31+00:00

Recu en alerte mail de Zataz (la) , puis lu a nouveau sur Clubic . Ce nouveau venu dans la cour des Virus ne restera a priori pas inapercu longtps. Source Zataz : Attaque de masse / (1715 Hits) Pays : International Date de publication : 27 / 1 / 2004 Une attaque pirate, via un virus, attaque Colt et pertube Internet. Depuis quelques heures le géant américain Colt subit les affres d'une nouvelle variante du virus Mimail. Les éditeurs d'antivirus comme Sophos, bitdefenders, ... ont baptisé ce microbe MyDoom, Novarg, ... Le virus arrive toujours par mel, une fois activé il installe son petit monde sur le pc infecté et commence à envoyer des connexions aux serveurs de SCO. En attendant le BGP (3) au niveau international fait la tête, rendant difficile les routages Internet. Il y a quelques semaines la communauté LINUX s'était plein du comportement de SCO. Ce derniers ayant facturé, par exemple, des utilisateurs de l'OS. Ce n'est pas la prémiere attaque que subit cette entreprise. (2) Le virus ne devait agir à l'encontre de SCO qu'à partir du 1er fevrier, voilà qui est raté. Le ver W32/Mydoom.A s’envoie à toutes les adresses trouvées sur les ordinateurs affectés. Il est véhiculé par un message comprenant un attachement de fichier. A l’instar des récentes épidémies, la technique d’ingénierie sociale est utilisée pour inciter l’utilisateur à ouvrir le fichier attaché. Le virus n’affecte pas seulement l’ordinateur recevant le message mais l’ensemble des mails envoyés à tous les destinataires trouvés dans le carnet d’adresses. Mydoom.A ouvre le port TCP 3127 sur l’ordinateur infecté. Le virus infecte ensuite les fichiers suivants : .htm, .sht, .php, .asp, .dbx, .tbb, .adb, .pl, .wab, .txt. Il utilise son propre moteur SMTP pour se propager. Un antivirus gratuit est proposé via notre FTP. Il a été mis en place par Panda Software. En savoir plus (1) En savoir plus (2) En savoir plus (3) Source Clubic : Les internautes sont une nouvelle fois la cible d'un nouveau ver particulièrement virulent qui se propage très vite actuellement sur la toile. Ce ver baptisé "Mydoom.A" utilise la messagerie pour se propager, il se présente dans des mails qui affichent comme objet les termes suivants : "test, hi, hello, Mail Delivery System, Mail Transaction Failed, Server Report, Status Error ...". Le corps du mail contient le texte suivant : "Mail Transaction Failed. Partial message is available. The message contains Unicode characters and has been sent as a binary attachment. The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment". Bien entendu, une pièce jointe qui porte une extension .pif, .scr, .exe, .cmd, .bat ou .zip accompagne ce mail. Il ne faut surtout pas ouvrir cette pièce jointe. L'infection d'un PC par ce virus provoque l'ouverture du port TCP 3127, ce qui permet à des pirates de piloter votre ordinateur à distance. Le virus prévoit également de lancer une attaque par déni de service sur le site Web de SCO ( www.sco.com ) le 1er février prochain. A noter que ce virus se propage également via le système d'échange de fichiers KaZaA, les ordinateurs infectés partage en effet un fichier infecté sur KaZaA qui peut prendre les noms suivants : "winamp5, icq2004-final, activation_crack, strip-girl-2.0bdcom_patches, rootkitXP, office_crack ou nuke2004". Des logiciels gratuits pour se débarrasser de ce ver sont disponibles ici et la. Donc comme on dit dans ces cas là , il vaut mieux prévoir que guérir :) A bon entendeur §hello§§hello§

Aller au Forum:

ZzouxorExpertNiveau 20 · Stagiaire plateauRéférenceur Chevronné

Membre depuis: 2002
Messages: 1567

Plus

Membre n°: 7056
Inscription: 09 Dec 2002
Sujets lancés: 389
Ancienneté: 97 %
Participation: 59 %
Temps en ligne: 29 Jours, 10 Heures, 2 Minutes, 47 Secondes en ligne

30-01-2004 12:01

Je n'avais personnellement jamais vu ça :
déjà 6 mails reçus depuis ce matin, heureusement désinfectés à la source par CI.
Plus inquiètant, j'aurais moi-même envoyé le ver à des personnes ne figurant pas dans mon carnet d'adresse. Je n'ai évidemment jamais ouvert les mails vérolés et j'ai scanné l'ordi avec plusieurs antivirus mis à jour. Rien à signaler.
Ma qu'est-ce qui se passe ? Reste plus qu'à continuer à chercher.

__________________
(~Z~)
Courage BZH !!

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

30-01-2004 12:14

Message écrit par zouxor, le 30-01-2004 à 12:01

Je ne crois pas. Voici comme je crois qu'il fonctionne:

Supposons quelque part l'existence d'un PC infecté (1)

(1) contient (A) et (TOI) dans son carnet d'adresse.

- Le vers envoie un message vers (A) en se faisant passer pour (TOI).
- le serveur de mail qui gère la boite de (A) détecte le virus.. ou alors c'est l'antivirus du PC de (A)... bref, un mail est alors renvoyé vers (TOI) qui dit "votre message contenait un virus bla bla bla...".

Cela ne signifie donc pas forcément que ta machine est infectée, IMHO.

__________________
Racket logiciel

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

ZzouxorExpertNiveau 20 · Stagiaire plateauRéférenceur Chevronné

Membre depuis: 2002
Messages: 1567

Plus

Membre n°: 7056
Inscription: 09 Dec 2002
Sujets lancés: 389
Ancienneté: 97 %
Participation: 59 %
Temps en ligne: 29 Jours, 10 Heures, 2 Minutes, 47 Secondes en ligne

30-01-2004 12:21

Merci shakes808080,
je viens de lire plus en détail le profil du virus chez Mcaffee. C'est tout à fait ce que tu viens de décrire.
Pas de panique donc.

__________________
(~Z~)
Courage BZH !!

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17438

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3040
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 15 Heures, 26 Minutes, 50 Secondes en ligne

30-01-2004 13:43

je vous raconte pas combien j'en reçois sur l'email "public" du forummaster....... mon serveur mail s'excite

Et effectivement, c'est TOUJOURS la même technique, décrite par shakes... c'est pas nouveau...

MERDE, je comprend pas que les gens continuent quand même à utiliser Outlook et Outlook Express... y'a QUE ces clients là qui sont sujets aux worms... c'est relou.... D'autre part, je comprend encore moins les gens qui mettent les emails dans le carnet d'adresse... alors que tous les derniers clients de messagerie auto-completent les adresses email non seulement à partir du carnet, mais surtout à partir des messages déjà reçus ! ... Vous n'avez donc pas besoin d'enregistrer vos adresses, à partir du moment où on vous a déjà écrit.......

C'est clair que c'est chiant de savoir que son email se retrouve dans une boucle infernale (qui va donc fatalement aussi tomber dans des mailings lists de spam....) sans qu'on puisse rien y faire...

Moi en tout cas je le demande officiellement à TOUS, amis, pas amis, proches, pas proches, qui utilisez Outlook et Outlook Express: Soyez gentil et supprimez toutes les adresses emails me concernant de vos carnets d'adresse.... je suis très sérieux.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Mmopz02ExpertNiveau 17 · Critique de comptoirRéférenceur Aguerri

Membre depuis: 2003
Messages: 2805

Plus

Membre n°: 8147
Inscription: 15 Jan 2003
Sujets lancés: 205
Ancienneté: 97 %
Participation: 70 %
Temps en ligne: 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne

30-01-2004 14:05

soul^keeper, qu'est-ce que tu recommandes comme logiciel ?

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Ccactus69ExpertNiveau 21 · Stagiaire plateauRéférenceur Chevronné

Membre depuis: 2002
Messages: 2087

Plus

Membre n°: 6158
Inscription: 17 Nov 2002
Localisation: Lyon - France
Âge: 63 ans
Sujets lancés: 415
Ancienneté: 98 %
Participation: 65 %
Temps en ligne: 23 Jours, 4 Heures, 35 Minutes, 38 Secondes en ligne

30-01-2004 14:29

Message écrit par soul^keeper, le 30-01-2004 à 13:43

je comprend pas que les gens continuent quand même à utiliser Outlook et Outlook Express... y'a QUE ces clients là qui sont sujets aux worms... c'est relou....

Le pluspart ne choisit rien, tu vas au boulot il y a Outlook, tu achètes un ordinateur il y a aussi Outlook et comme c'est fabriqué par le plus grand éditeur de logiciel au monde pourquoi on devrait aller ailleurs ? C'est pas plus compliqué que ça (chapeau Bilou !)

Et puis franchement si moi aussi je devais faire un virus je n'irais surement pas le faire pour aller attaquer les trois pelés et deux tondus qui utilisent autre chose qu'Outlook, quel intérêt ?

Et je terminerai en disant qu'en plus la quasi totalité des systèmes et réseaux Microsoft sont installés pour des incompétents limite dangereux...

Et tout ça dit avec le sourire nous donne ce qui défèrle depuis 3j sur ma gateway SMTP, à coté franchement, Blaster question vitesse et volume de diffusion c'est Mickey...

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

WWallmattExpertNiveau 14 · Jury du publicRéférenceur Aguerri

Membre depuis: 2002
Messages: 2398

Plus

Membre n°: 5693
Inscription: 05 Nov 2002
Localisation: Orléans
Âge: 53 ans
Sujets lancés: 139
Ancienneté: 98 %
Participation: 67 %
Temps en ligne: 28 Jours, 4 Heures, 9 Minutes, 48 Secondes en ligne

30-01-2004 14:32

Il existe un petit exe fait par Symantec qui s'appelle FxNovarg.exe

Il scanne les HD pour nettoyage.

Je connais pas l'efficacité de l'exe (et je ne suis pas historiquement un grand fan des outils norton) mais toujours est il qu'il a le mérite d'exister.

Plus d'infos sur leur site W32.Novarg.A@mm

Mais bon, la règle d'or de la sécurité se trouve en amont....

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17438

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3040
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 15 Heures, 26 Minutes, 50 Secondes en ligne

30-01-2004 14:46

Je tourne sur Netscape Mail depuis mes débuts sur Internet (j'ai commencé avec Netscape 2, puis 3, puis 4, puis maintenant 7.1...) et je n'ai jamais eu de problème. C'est vraiment L'Alternative (avec un Grand A) à Microsoft.

Sinon, d'autres solutions sont très fiables (Eudora, Pegasus Mail, TheBat!, etc...) mais bon après c'est une question de préférence esthétique : personnellement j'aime pas leur interface un peu "vieillotte" et pas forcément idéalement conçue. Mais ça reste des clients mails fiables et sans failles à ce niveau là. TheBat! est un bon client mail, en français en plus, le seul inconvénient est qu'il a un système d'importation, mais pas d'exportation des mails... donc c'est relou..

Mais Netscape, y'a aucun soucis avec, vous pouvez y aller.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

T(TRoLLz)STeFGuruNiveau 19 · ChroniqueurRéférenceur Assidu

Membre depuis: 2002
Messages: 5675

Plus

Membre n°: 5651
Inscription: 03 Nov 2002
Localisation: Dans le sud...
Âge: 52 ans
Sujets lancés: 87
Ancienneté: 98 %
Participation: 83 %
Temps en ligne: 56 Jours, 3 Heures, 9 Minutes, 22 Secondes en ligne

30-01-2004 15:03

Même en ayant reçu (Au moins) une centaine de fois ce fameux MyDoom.A sur le serveur mail du taff, je ne risque pas la moindre incursion distante dans celui-ci ?

Dois-je l'éteindre ce week-end ?

Pour info, nous avons deux routeurs Peabird + un boîtier FW configuré à l'aide de jumpers.

PS: rien ne nous indique à l'écran comme avec par exemple AVP que les FW ont bloqué ou non une tentative d'intrusion.

__________________
RESISTANZA DEL TRoLLz GETRUNKEN !

Edité par (TRoLLz)STeF le 30-01-2004 à 15:52

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

KkamehamehaExpertNiveau 19 · ChroniqueurRéférenceur Confirmé

Membre depuis: 2002
Messages: 1504

Plus

Membre n°: 7289
Inscription: 18 Dec 2002
Localisation: Sur terre
Sujets lancés: 334
Ancienneté: 97 %
Participation: 59 %
Temps en ligne: 9 Jours, 15 Heures, 27 Minutes, 28 Secondes en ligne

30-01-2004 15:05

Comme je suis un mec sympa, je vous donne une adresse à conserver et d'actualité.
Jugés-en !
https://www.secuser.com/telechargem...tion.htm#Novarg

__________________

Surf on the endless summer with my wife, it is with weapons outside. But i like it so much.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Ccactus69ExpertNiveau 21 · Stagiaire plateauRéférenceur Chevronné

Membre depuis: 2002
Messages: 2087

Plus

Membre n°: 6158
Inscription: 17 Nov 2002
Localisation: Lyon - France
Âge: 63 ans
Sujets lancés: 415
Ancienneté: 98 %
Participation: 65 %
Temps en ligne: 23 Jours, 4 Heures, 35 Minutes, 38 Secondes en ligne

30-01-2004 15:45

Il y a Opera qui est aussi très bien question client mail et navigateur et pas vieillot du tout question interface

(mais qui malheureusement cafouille quand il interprête le code HTML du forum OXMO

, ça fait de mutiples rafraîchissements incessants des pages si Soul a une solution j'achète)

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 19:06 (GMT)

NOUVEAU SUJET

RÉPONDRE

Page(s) (2): [ < 1 2 ]

Sujet précédent Sujet suivant

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.074302 secondes en exécutant 49 requêtes SQL.
Apache - Compression GZIP : Activée.