Gravure-News

par **gowap** » 10 Avr 2004 15:09

Afin de ne pas encombrer inutilement ce forum avec autant de nouveau messages qu'il y a de nouveaux virus (et dieu sait qu'il y en a de plus en plus), je demande désormais a ce que les annonces de nouveau virus soit réunies dans ce meme post.

Merci de détailler nom du virus, mode d'action avec le cas échéant un lien vers la source de vos infos.

par **Kost** » 10 Avr 2004 22:14

VIRUS: Netsky

Lien:

http://www.zdnet.fr/actualites/technologie/0,39020809,39148449,00.htm

Methode d'action:

Netsky.Q arrive sur le système sous la forme d'un message électronique avec le virus dissimulé dans la pièce jointe. Pour le contaminer, il exploite une vieille faille d'Internet Explorer (5.01 et 5.5) découverte et corrigée depuis 2001. Cette faille permet l'exécution automatique d'une pièce jointe d'un e-mail en lisant simplement celui-ci ou en le prévisualisant. Il n'est donc pas nécessaire de cliquer sur le fichier attaché pour que le virus s'active

Solution:

Pour s'en prémunir, il faut, outre l'installation des patchs de Microsoft, mettre à jour la base de signatures de son programme antivirus et scanner son ordinateur.

Lien pour patchs windows:

http://www.microsoft.com/technet/security/bulletin/MS03-040.mspx

par **Sam58** » 16 Avr 2004 12:12

Alerte virus : vicieux Netsky-V

Nous apprenons qu'une nouvelle variante de Netsky vient de faire son apparition. Cette variante du virus risque de faire beaucoup de dégâts, du fait de son mode de propagation.

La plupart des virus se fondent sur l'utilisation du double-cliquer sur une pièce jointe attachée pour infecter un ordinateur. Netsky-V, est bien plus dangereux parce qu'il commence à infecter l'ordinateur après que l'utilisateur ait cliqué sur la ligne d'objet de l' e-mail.

Sophos informe que le ver de Netsky-V a été la première fois détecté la nuit passée. La mesure de son impact est difficile à définir pour l'instant du fait qu'il n'y a pas de pièce jointe.

Comme cela se confirme, une nouvelle génération de virus fait son arrivée. Pour information, le créateur de Netsky a distribué le code source de son virus sur Internet, permettant ainsi l'apparition de toutes ces variantes.

Nous vous recommandons la plus grande vigilance et une mise à jour la plus régulière de votre ordinateur.

source

Sophos

par **yargo17** » 16 Avr 2004 16:20

Si tout le monde arrêtait d'ouvrir les pièces jointes suspectes et scannez-les avant d'ouvrir, il y aurait pas de niaiserie de ce genre.

par **ursula** » 17 Avr 2004 1:46

yargo17 a écrit:Si tout le monde arrêtait d'ouvrir les pièces jointes suspectes et scannez-les avant d'ouvrir, il y aurait pas de niaiserie de ce genre.

Exact, malheureusement il y en as qui le font en toute impunité et qui font souffrir les autres à l'occasion (une dizaine de messages par jour).

Pour Sam : merci pour cette info. C'est du nouveau. Je ferai attention et préviendrai mes amis pour que le fléau ne continue pas.

par **yargo17** » 17 Avr 2004 14:48

je n'ai jamais reçu aucune version des derniers virus qui sont sorti et pourtant je reçois une dizaine de pourriel par jour.

Car contre de temps en temps je reçois des supposés screen saver qui sont en fait des beaux virus, est-ce que tu les reçois?

par **jeff** » 20 Avr 2004 20:03

Et une suite de plus voir ici :twisted:

par **Yoda83** » 21 Avr 2004 13:15

et aussi sur Silicon.fr :demoniaque:

par **mike** » 23 Avr 2004 21:44

---

Virus Sober.F
http://www.secuser.com/alertes/2004/soberf.htm

Virus NETSKY.Q
http://www.secuser.com/alertes/2004/netskyq.htm

Virus NETSKY.P
http://www.secuser.com/alertes/2004/netskyp.htm

Virus NETSKY.D
http://www.secuser.com/alertes/2004/netskyd.htm

gowap a écrit: je demande désormais a ce que les annonces de nouveau virus soit réunies dans ce meme post.

.

ce ne serait pas mieux de le rendre en pos-it ????

par **PIER** » 23 Avr 2004 22:01

Non un post c'est suffisant.

par **jeff** » 26 Avr 2004 22:37

Encore une suite voir la :twisted:

par **Sam58** » 27 Avr 2004 10:46

Bagle.Y est un virus qui se propage par email et via les dossiers partagés

M'en fous, moi, je suis un égoïste, et je partage rien. Na ! :twisted:

par **Yoda83** » 27 Avr 2004 11:13

Sam58 n'est pas un préteur :wink:

tu as bien raison d'être prudent

par **limonade** » 29 Avr 2004 9:39

L’invasion des virus et des vers peut faire le bonheur de quelques uns...

la suite

par **Sam58** » 02 Mai 2004 20:08

Virus
Sasser

Sasser est le premier virus ciblant les ordinateurs vulnérables à la faille Microsoft LSASS annoncée le 13/04/04. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Sasser l'infecte via le port TCP 445 sans intervention de l'utilisateur, puis scanne le réseau à la recherche de nouvelles machines vulnérables. Le virus n'est pas destructif mais chaque attaque peut provoquer un plantage de l'ordinateur. La mise à jour des ordinateurs sous Windows NT, 2000, XP et 2003 est urgente et impérative

Description détaillée et prévéntion

par **Sam58** » 03 Mai 2004 12:32

Selon le laboratoire Kaspersky qui a publié un communiqué cet après-midi, une épidémie majeure est à craindre à partir de demain car sa méthode de propagation va lui permettre de se répandre bien plus rapidement que les vers classiques.

Selon la société d'anti-virus Panda Software, une version B de Sasser affecte à l'heure actuelle environ 3,2% des ordinateurs dans le monde selon un pointage effectué à 17h00. On ne sait pas cependant comment Panda a élaboré ce pourcentage.

Les cinq pays les plus touchés dimanche seraient selon Panda Software, le Honduras, les Emirats Arabes Unis, Panama, l'Estonie et Taïwan. Les autres pays plus particulièrement atteints, selon la même source, sont la Grèce, Andorre, l'Allemagne et l'Espagne. La situation risque de s'aggraver considérablement dans la journée de demain en Europe.

source

par **Laddyc** » 13 Mai 2004 14:32

Virus Wallon découvert le 11/05 :

Wallon est un virus qui se propage par e-mail. Il se présente sous la forme d'un message dont le titre est "RE" contenant un lien hypertexte de la forme http://drs.yahoo.com/[nom domaine]/NEWS. Si l'utilisateur clique sur ce lien, il est redirigé vers une page web piégée qui provoque l'installation du virus sur son ordinateur si son navigateur Internet Explorer n'est pas à jour dans ses correctifs de sécurité. Le virus se substitue alors au lecteur Windows Media Player, s'envoie à toutes les adresses e-mail présentes dans le carnet d'adresses Windows et envoie une copie de ces adresses à son auteur.

http://www.secuser.com/alertes/2004/wallon.htm

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

par **Sam58** » 13 Mai 2004 17:57

Le virus Wallon : une fausse histoire belge

Un vrai ver qui a pris le nom d’un canular... Si vous faites une recherche avec Google sur « virus wallon » vous serez très probablement envoyé sur des sites faisant état d’un faux virus (canular) dont le texte est :
"Attention ! Vous venez de recevoir le virus « Wallon », le premier virus belge. Comme nous autres Belges n'avons pas d'expérience dans le domaine de la programmation, ce virus fonctionne sur le principe de l'HONNEUR".

Malheureusement, il existe depuis le 11/05/2004 un vrai ver Wallon, avec deux variantes (A et B).

A lire

Attention, malgré les mises à jour de Windows, j'ai trouvé le virus MHTMLRedirExploit dans un fichier du dossier "Temporary Internet Files/Content.IE5"

par **Laddyc** » 22 Mai 2004 13:01

Virus Sasser :

Ce que vous devez savoir sur le ver Sasser et ses variantes
Date de première publication : 1 mai 2004 | Dernière mise à jour : 13 mai 2004 à 14h00

http://www.microsoft.com/france/securit ... sasser.asp

par **jeff** » 14 Juin 2004 18:12

Et une suite de plus Zafi.B voir la :twisted:

Gravure-News

annonce de virus : post commun

annonce de virus : post commun

Netsky.X

Bagle.Y

Qui est en ligne