Virus "Nimda_Propagation"

Je viens d'avoir 2 alertes comme ca a une heure d'intervalle :

*********
Détails : Tentative d'intrusion "Nimda_Propagation" contre votre ordinateur détectée et bloquée
Intrus : 210.230.188.146(3629)
Niveau de risque : Elevé
Protocole : TCP
IP attaquée : 81.51.196.238.
Port attaqué : http(80)

Cliquez sur l'adresse pour tracer l'attaquant
Vous pouvez obtenir des informations détaillées sur cette attaque à l'adresse Symantec Security Response

******

Quelqu un pourrait-il m'eclairer svp ??

merci dav

T'as eu cette alerte avec quel FW ?

Norton internet security

Juste emule d'ouvert comme prog

Va sur www.secuser.com t'auras toutes les infos, les patches au cas où tu sois infecté.
Pour les autres, pensez à mettre ce site dans vos favoris, y'a un traceur, un testeur de ports, testeur de sécurité et anti-virus en ligne.
Leur newsletter est très bonne avec les alertes de sécurité en live.

Y'a des dossiers à propos de ces worms

merci

je viens de lire les infos sur le site mais le prob est que je ,'ai pas ouvert de mails ?!

ton FW a juste détecté une tentative d'intrusion.
Perso j'ai ZoneAlarm donc je peux pas juger de la gravité de l'alerte, mais déja si ton FW le détecte, c'est bon signe car ce type de worms désactivent souvent ton Antivirus + FW.

Ce serai grave si ton FW détectait une tentative de sortie.
En attendant, je pense qu'il y a un patch anti-Nimda, télécharge-le et lance-le après avoir bien lu le ReadMe

210.230.188.146

Website Status: not active
Record Type: IP Address



inetnum: 210.226.0.0 - 210.231.255.255
netname: JPNIC-NET-JP
descr: Japan Network Information Center
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
remarks: JPNIC Allocation Block
remarks: Authoritative information regarding assignments and
remarks: allocations made from within this block can also be
remarks: queried at whois.nic.ad.jp. To obtain an English
remarks: output query whois -h whois.nic.ad.jp x.x.x.x/e
mnt-by: MAINT-JPNIC
changed: apnic-ftp@nic.ad.jp 19991208
status: ALLOCATED PORTABLE
source: APNIC

role: Japan Network Information Center
address: Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047, Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: hostmaster@nic.ad.jp
admin-c: SN108-AP
tech-c: KS218-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: apnic-ftp@nic.ad.jp 19990629
changed: hostmaster@apnic.net 20011011
changed: ip-staff@nic.ad.jp 20021018
source: APNIC

inetnum: 210.230.188.144 - 210.230.188.159
netname: SHIMADA
descr: Shimada Kikaku,Ltd.
country: JP
admin-c: JS104JP
tech-c: NS239JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: apnic-ftp@nic.ad.jp 19981020
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: apnic-ftp@nic.ad.jp 20030305
source: JPNIC

Merci

je l'avais tracé aussi , en fait les alertes viennent de 2 ip differentes , c''est xa qui est bizarre aussi !

je voulais savoir si ce type de vers pouvait venir d'un fichier de la mule

Non C en surfant sur une page WEB apparemment , le port attaqué est le port 80... nimda se diffuse le plus sur internet... rappelle-toi sur quel site tu as surfé pour avoir ce message ou sinon.. ben Japan Network Information Center

Me semble que j'ai juste surfé sur oxmo

C juste une supposition... hein.... mais tu devrais scanner ton PC par précaution...

C sur que C pas oxmo sinon d'autres l'auraient eu aussi.. pas mal de gens ont NAV 2003

J'ai scanné et rien detecté