Votre PC Reboote, Erreur RPC > virus ! ACTU inside (page 6) • Link Station

Aller au Forum:

FFeelbackExpertNiveau 13 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2002
Messages: 2694

Plus

Membre n°: 6569
Inscription: 26 Nov 2002
Localisation: Parlah
Âge: 53 ans
Sujets lancés: 160
Ancienneté: 97 %
Participation: 69 %
Temps en ligne: 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne

Ancien message

13-08-2003 21:21

C'est pas la mule qui est contagieuse.

C'est la faille de securité de windows qui est incompréhensible, de la part d'un produit commercialisé quand meme aux alentours de 200€.

Exécuter d'abords le patch concernant la faille de sécurité de windows, et après faites le fix blast.

Testé par mes soins lundi soir.

__________________

</img>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

PROFIL PM WWW RECH. AMISÉDITER CITER

BBaritonSuper ModerateurNiveau 42 · ScénaristeRéférenceur Épique

Membre depuis: 2002
Messages: 15487

Plus

Membre n°: 4041
Inscription: 30 Aug 2002
Localisation: entre ses cuisses ...
Âge: 45 ans
Sujets lancés: 1056
Ancienneté: 98 %
Participation: 100 %
Temps en ligne: 96 Jours, 14 Heures, 1 Minute, 59 Secondes en ligne

Ancien message

15-08-2003 09:53

Message écrit par tiennou

Tout cela est fascinant.

Vive Linux (et le Mac, pour pas faire de jaloux)

Message écrit par soul^keeper

Troll detected !

(surtout que... ahem... sans vouloir "feeder" le troll, des failles de ce type sur Linux, y'en a autant... va faire un tour sur http://neworder.box.sk/codebox.links.php?key=hack-unix pour t'en convaincre.. ... c'est vraiment le genre de remarque que je déteste...)

soul.

sur d'autres forums après des remarques du genre "vive Linux" ou "Linux Powaaa", ils répondent seulement par ce lien http://membres.lycos.fr/azerty0/linux.html

PROFIL PM RECH. AMISÉDITER CITER

ZZorbaExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2003
Messages: 2323

Plus

Membre n°: 11422
Inscription: 31 Mar 2003
Localisation: Nal Hutta
Sujets lancés: 98
Ancienneté: 96 %
Participation: 66 %
Temps en ligne: 32 Jours, 7 Heures, 23 Minutes, 50 Secondes en ligne

Ancien message

16-08-2003 12:42

Pour ceux qui n'arriveraient pas à télécharger le patch par manque de temps :

Une info que je n'ai pu tester mais à voir -> après démarrage de compte à rebours, retardez l'horloge de 24H. Il semblerait que le ver prenne ses infos sur le décompte dans l'horloge. A voir...

Je ne peux plus essayer, j'ai fait ma mise à jour...

PROFIL PM RECH. AMISÉDITER CITER

N**Ninie**ConfirméNiveau 7 · CinéphageRéférenceur Appliqué

Membre depuis: 2002
Messages: 568

Plus

Membre n°: 361
Inscription: 02 Mar 2002
Sujets lancés: 47
Ancienneté: 100 %
Participation: 41 %
Temps en ligne: 3 Jours, 6 Heures, 15 Minutes, 36 Secondes en ligne

Ancien message

16-08-2003 18:43

Moi aussi j'ai été infectée

Manant que c'est réparé, je sais pas mais j'ose po remettre la mule.....

Remontez moi le moral lollll quelle version je mets?

PROFIL PM RECH. AMISÉDITER CITER

AadrainDébutantNiveau 6 · CinéphageRéférenceur Appliqué

Membre depuis: 2002
Messages: 407

Plus

Membre n°: 5387
Inscription: 26 Oct 2002
Localisation: Mon pseudo sur la mule: ''sanad''
Âge: 49 ans
Sujets lancés: 52
Ancienneté: 98 %
Participation: 35 %
Temps en ligne: 11 Heures, 33 Minutes, 46 Secondes en ligne

Ancien message

16-08-2003 18:54

Je n'ai plus eu de problème après l'installation du patch XP dispo sur ces pages. J'ai quand même installé Kerio Firewall, disponible gratuitement sur leur site, en anglais, mais assez facile d'utilisation. Donc je me répète, je n'ai plus rencontré de problèmes.

__________________
[ img ]http://www.petsignsplus.com/1horsexgif/mule.gif[ / img ]

PROFIL PM RECH. AMISÉDITER CITER

Llolo1865ConfirméNiveau 7 · CinéphageRéférenceur Appliqué

Membre depuis: 2003
Messages: 703

Plus

Membre n°: 8316
Inscription: 20 Jan 2003
Âge: 46 ans
Sujets lancés: 33
Ancienneté: 97 %
Participation: 45 %
Temps en ligne: 11 Jours, 17 Heures, 43 Minutes, 41 Secondes en ligne

linux

Ancien message

16-08-2003 18:57

Pour soul^keeper:

tu voulais comparer les virus windows et linux ?
Je dirais OK pour les trous de securite... mais quand aux virus, c'est quand meme une autre echelle...

PROFIL PM RECH. AMISÉDITER CITER

MMadMagouxSchtroumpf DonkeyNiveau 21 · Stagiaire plateauRéférenceur Appliqué

Membre depuis: 2002
Messages: 7574

Plus

Membre n°: 6473
Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Âge: 52 ans
Sujets lancés: 87
Ancienneté: 97 %
Participation: 88 %
Temps en ligne: 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Ancien message

17-08-2003 19:52

Ahahaha (rire jaune), j'ai tout formaté, et paf, ça sert à rien.

Bon, pas trop grave, il fallait que je formates l'orid, y'avait trop longtemps qu'il me causait plein de tracas. En tous cas, après un nombre incalculable de redémarrage RPC, tout est rentré dans l'ordre. Merci Oxmo, et merci à tous.

__________________

L'EPAD, l'EPAD, oui mais des Sarkozy...

PROFIL PM RECH. AMISÉDITER CITER

TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué

Membre depuis: 2002
Messages: 7895

Plus

Membre n°: 935
Inscription: 08 Apr 2002
Localisation: Gard
Âge: 44 ans
Sujets lancés: 263
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Ancien message

18-08-2003 14:18

et oui il faut consulter toujours ton forum préféré avant de formater

__________________

PROFIL PM WWW RECH. AMISÉDITER CITER

MMadMagouxSchtroumpf DonkeyNiveau 21 · Stagiaire plateauRéférenceur Appliqué

Membre depuis: 2002
Messages: 7574

Plus

Membre n°: 6473
Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Âge: 52 ans
Sujets lancés: 87
Ancienneté: 97 %
Participation: 88 %
Temps en ligne: 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

Ancien message

18-08-2003 14:34

Barf, pas trop grave de toutes façons, il fallait que je formates. Et puis, consulter un forum alors que l'ordi reboote tout seul au bout de quelques minutes, c'est franchement désagréable.

__________________

L'EPAD, l'EPAD, oui mais des Sarkozy...

PROFIL PM RECH. AMISÉDITER CITER

AActarusProcyonExpertNiveau 14 · Jury du publicRéférenceur Appliqué

Membre depuis: 2002
Messages: 2897

Plus

Membre n°: 18
Inscription: 23 Feb 2002
Localisation: Par ici...
Âge: 49 ans
Sujets lancés: 160
Ancienneté: 100 %
Participation: 70 %
Temps en ligne: 12 Jours, 11 Heures, 13 Minutes, 2 Secondes en ligne

[ACTU] Nouveau virus exploitant la faille RPC de Windows Ancien message

Ancien message

18-08-2003 22:38

Citation

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nachi est un second virus ciblant les ordinateurs vulnérables à la faille RPC
de Microsoft. Si une machine connectée à Internet n'est pas à jour dans ses
correctifs, Nachi l'infecte automatiquement à l'insu de l'utilisateur puis
scanne le réseau à la recherche de nouvelles machines vulnérables. Il est par
ailleurs programmé pour supprimer le virus Lovsan/Blaster.A si ce dernier se
trouve sur la machine infectée. Le nom du fichier infectant est DLLHOST.EXE,
mais il ne doit pas être confondu avec un fichier système de 5 Ko portant le
même nom et qui ne doit pas être supprimé. Les utilisateurs ayant appliqué le
correctif comblant la faille RPC ne sont pas concernés par cette alerte. Ceux
qui ne l'ont pas encore fait doivent mettre à jour d'urgence leur système en
suivant les recommandations ci-dessous intitulées "3. PREVENTION".
https://www.secuser.com/alertes/2003/nachi.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows NT
Windows 2000
Windows XP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
doute, les utilisateurs de Windows doivent également mettre à jour leur
système via le site de Microsoft ou le service WindowsUpdate pour corriger
la faille RPC exploitée par le virus pour s'exécuter automatiquement.
https://www.secuser.com/communiques...0717_winrpc.htm
https://www.secuser.com/outils/index.htm#windowsupdate

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
https://www.secuser.com/alertes/200...tm#Desinfection

Ceci dit, il ne doit pas rester grand monde qui n'a pas fait le nécessaire, ici...

__________________
Avant de poster: Lis les Règles du forum, les FAQs et utilise la fonction Recherche.

PROFIL PM RECH. AMISÉDITER CITER

FFeelbackExpertNiveau 13 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2002
Messages: 2694

Plus

Membre n°: 6569
Inscription: 26 Nov 2002
Localisation: Parlah
Âge: 53 ans
Sujets lancés: 160
Ancienneté: 97 %
Participation: 69 %
Temps en ligne: 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne

Ancien message

18-08-2003 22:40

Le guerre des virus !

lol

__________________

</img>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

PROFIL PM WWW RECH. AMISÉDITER CITER

N**Ninie**ConfirméNiveau 7 · CinéphageRéférenceur Appliqué

Membre depuis: 2002
Messages: 568

Plus

Membre n°: 361
Inscription: 02 Mar 2002
Sujets lancés: 47
Ancienneté: 100 %
Participation: 41 %
Temps en ligne: 3 Jours, 6 Heures, 15 Minutes, 36 Secondes en ligne

Ancien message

18-08-2003 22:59

Encoooooore!!

PROFIL PM RECH. AMISÉDITER CITER

TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué

Membre depuis: 2002
Messages: 7895

Plus

Membre n°: 935
Inscription: 08 Apr 2002
Localisation: Gard
Âge: 44 ans
Sujets lancés: 263
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Ancien message

19-08-2003 10:42

si c'est le meme patch correctif, en effet pas grand monde ici n'a pa mis a jour

__________________

PROFIL PM WWW RECH. AMISÉDITER CITER

GGinTonicGuruNiveau 24 · Chef opérateurRéférenceur Confirmé

Membre depuis: 2002
Messages: 9292

Plus

Membre n°: 3344
Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Âge: 51 ans
Sujets lancés: 449
Ancienneté: 99 %
Participation: 91 %
Temps en ligne: 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Ancien message

19-08-2003 12:40

J'ai trouvé un outil pour eradiquer le ver...

https://securityresponse.symantec.c...er/FixBlast.exe

Sinon toutes les infos sont disponibles ici :

https://www.symantec.com/techsupp/s...moval_tool.html

Désolé si ca a déjà été posté...

__________________

><(((°>

PROFIL PM WWW RECH. AMISÉDITER CITER

GGinTonicGuruNiveau 24 · Chef opérateurRéférenceur Confirmé

Membre depuis: 2002
Messages: 9292

Plus

Membre n°: 3344
Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Âge: 51 ans
Sujets lancés: 449
Ancienneté: 99 %
Participation: 91 %
Temps en ligne: 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Ancien message

19-08-2003 12:43

PS : J'ai aussi trouvé le code décompilé du ver...

https://www.astalavista.com/code/as...SBLAST-Worm.txt

C'est toujours interessant de voir le code....

__________________

><(((°>

PROFIL PM WWW RECH. AMISÉDITER CITER

Il est actuellement 08:55 (GMT)

Page(s) (7): [ < 1 2 3 4 5 6 7 > ]

Sujet précédent Sujet suivant

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.093196 secondes en exécutant 51 requêtes SQL.
Apache - Compression GZIP : Activée.