Café Du Web - Forums

Le journal Cafeduweb => Informatique, Home ciné, Logiciels,... => Discussion démarrée par: cybermaster le août 12, 2003, 00:48:40

Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 00:48:40
j'ai de tres gros pb ce soir et je semble ne pas etre le seul , heureusement ma connexion fonctionne tjrs, mais j'ai pas mal bidouillé pr survivre
mon pc rebootait apres un plantage RPC et un timing de 60sec
je suis allé ds les service pr lui dire de ne pas redemarrer mais de relancer le RPC

ça a l'ir d'etre grave, je tape et en ce moment ça a l air d'aller je viens d executer une maj securité de chez Crosoft faite gaffe les copains ça à l'air puissant

Merci a ce lien qui m'a super servi


Les boules que j'ai eu (http://forum-windows.dyndns.org/forum/showthread.php?s=&threadid=18643)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 00:50:21
jsuis excité comme jamais

j'avais repéré un msblast (j'eclate microsoft) qui tournait et ça m'avait paru bizarre

voici ce que je viens de lire en fin du topic du dessus

aie aie aie ....

je viens de trouver ceci : http://us.mcafee.com/virusInfo/defa...;virus_k=100547 (http://us.mcafee.com/virusInfo/defa...;virus_k=100547)

le processus msblast.exe -> il s agirait apprement d 'un nouveau virus decouvert aujourd'hui !

J 'ai pas encore tout lu !
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 00:51:55
ce putain de msblast est tjrs présent  :angry:
ah les ENC....
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: ptitourski le août 12, 2003, 00:55:21
pour l'instant pas de problème pour moi  :huh:
je vais faire attention  :ph34r:
bon courage cyber  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 01:12:27
Virez cette clef si besoin est

Tu le trouvera ici dans le BdR :

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run>windows auto update=MSBLAST.EXE
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 01:15:34
un petit complément d'info
[size=8]
Ce vers "le W32/Lovsan.worm , scanne une liste d 'adresse IP aleatoire pour ce renvoiyer a travers le net .
Il provoquerai entre autre le reboot du systeme.
Voici comment s 'en débarrasser :

Pour ce qui ne savent pas il se trouve dans Windows/ System32 /" msblast .exe" -> supprimez ce vilain fichier !

Ensuite dans la base de registre , apres une recherche il se trouvait a 2 endroits :
en voici un : HKLM/Softwarre/microsoft/window/current version/run

L 'enlever aussi du demarage avec msconfig.

Faire une recherche , il se trouvais egalement dans le dossier Window/prefetch , l 'effacer ici aussi ; histoire de ne plus en entendre parler !!!

Bon apparement tout est rentré dans l 'ordre
N 'oubliez pas de télécharger le patch correctif , pour que la faille RPC ne soit plus exploitable .
Bonne desinfection !! [/size]
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 01:51:21
Grosse attaque ce soir tout le monde en parle (http://www.zataz.com/zatazv7/rpc.htm)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: ptitourski le août 12, 2003, 02:07:35
sur le web , il n'y a pas beaucoup de monde ce soir  :huh:
es ce par ce qu'il ont été prévenu ?
en tout cas , ceux que j'ai rencontré , n'avais pas l'air de trop s'affoler
ce qui étrange , sur ton lien il indique ce virus à plusieurs jours
et pourtant j'ai le tour de plusieurs sites généralistes  ( francophones ) très peu en parlaient  :huh:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Sphilou le août 12, 2003, 07:24:35
Merci pour l' info Cyber !!  :bye:

Tout est rentré dans l' ordre chez toi ?
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Wickeed le août 12, 2003, 07:34:21
Merci pour l'info !

Un pti conseil : FORMAT C:

A demain !  :D
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 12, 2003, 07:51:59
J'ai jamais ce genre de truc moi  :huh:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 12, 2003, 07:55:53
ça c'est un virus belge...  :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Wickeed le août 12, 2003, 08:46:14
:lol:  moulefritenukemsblast  :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 12, 2003, 09:32:24
Citer
sur le web , il n'y a pas beaucoup de monde ce soir  :huh:
es ce par ce qu'il ont été prévenu ?
en tout cas , ceux que j'ai rencontré , n'avais pas l'air de trop s'affoler
ce qui étrange , sur ton lien il indique ce virus à plusieurs jours
et pourtant j'ai le tour de plusieurs sites généralistes  ( francophones ) très peu en parlaient  :huh:
eux en parles depuis le 6/8 !!
ici! (http://www.open-files.com/site/news/588.htm)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 12, 2003, 10:24:08
le RPC qui plante est du effectivement à une attaque externe, on a fait le test avec un copain, il m'a rebooté mon PC par ce moyen y a qques mois, et si la personne est mal intentionnée elle peut exploiter un buffer overflow lors du plantage pour executer un bout de code pas net et te faire plus qu'un reboot.

je te conseille vivement d'installer un firewall, car lors de mes tests, le copain ne pouvait rien me faire avec le firewall activé

et pis le bug de RPC a été revelé il y a plusieurs mois, alors ce serait bien de tenir à jour vos OS :P
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Wickeed le août 12, 2003, 11:02:13
http://www.clubic.com/n/n9634.html (http://www.clubic.com/n/n9634.html)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 11:36:56
Il n'empeche que le gros de l'attaque a eu lieu hier soir, jmen suis sorti rapidement mais j'ai failli reinstaller des trucs genre je cherchais a reinstaller le service RPC, enfin bref vous etes prévenu now
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 11:37:56
Citer
J'ai jamais ce genre de truc moi  :huh:
je pouvais dire ça aussi avant hier  ;)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: ptitourski le août 12, 2003, 12:05:30
çà va je suis sur win 98se  ^_^
d'aprés les articles que j'ai lu et les votre
 il ne s'attaque qu'à win 2000 et xp
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Wickeed le août 12, 2003, 15:12:31
Putin j'ai été infecté alors que j'ai rien téléchargé !!
Kel merde ce truc ! pour ceux qui l'on ya un utilitaire ici  :

http://securityresponse.symantec.com/avcen...moval.tool.html (http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 15:51:41
t'es sur que tu faisais pas du P2P par hasard  B)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 12, 2003, 16:32:52
oups... j'ai comme l'impression que mon PC s'est fait baisé en mon absence <_<

svchost.exe planté, et maintenant XP deconne grave, dans le menu démarrer j'ai plus les fenetres en cours, norton veut plus se lancer, la recherche de fichiers deconne, j'en passe et des meilleures ...

je vais voir ce que je peux faire, mais msblast.exe ne tourne apparemment pas
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 12, 2003, 16:45:20
un reboot et c'est bon :D

ils ont reussi a planté le svchost mais pas le RPC donc ils ont rien pu faire apparemment. tout va bien, j'ai updater la base des virus au cas ou mais j'ai l'air indemne ^_^
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 12, 2003, 16:54:56
Le virus ne vient pas d'un fichier infecté, ce que fait le virus en fait c'est que par exemple :

Le PC A est infecté, il fait des scan d'ip pour trouver de PC vulnérables, il trouve un pc vulnérable et lui upload le ver et le virus graçe aux faille du protocole RPC !!!!

Donc pas besoin de P2P ni meme de toucher à son PC pour être infecté ....

Hey Philou, tu vois que ma version d'XP est bien protégée  :D
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 17:02:39
zavez vu qu il est vilain cte saloperie
bon encore ça va imaginez qu il fasse un format du disque ou qu il vous crash le bios de la carte mere  :blink:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: esperluette le août 12, 2003, 17:10:32
C'est rentré dans l'ordre chez toi, Cyb ?
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 17:48:34
jsuis au boulot je reverifie tout ce soir mais vers 2h du mat ça allait
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: cybermaster le août 12, 2003, 17:50:16
qd il etait actif chez moi la fonction recherche de mon navigateur ne fonctionnait plus (crazy browser)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 12, 2003, 18:59:20
Citer
zavez vu qu il est vilain cte saloperie
bon encore ça va imaginez qu il fasse un format du disque ou qu il vous crash le bios de la carte mere  :blink:
tchernobil crashait le bios de la carte mere !!!!!
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 12, 2003, 19:50:00
La galère..... depuis hier soir  :angry:

Bon pour le pc de bureau, j'ai pu arreter la sale bête assez rapidement :blink:

Par contre dans le portable, je viens de passer la journée....

Il est possible qu'un virus survive après des formatage ?????

 :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 07:23:38
Il paraitrais qu'il existe des virus qui s'incruste dans le bios, mais celui-ci n'en fait pas partie donc, si probleme il y'a il ne vient pas du virus !
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 13, 2003, 07:59:02
Apres un formatage complet (toutes les partitions) ça parait peu probable qu'un virus survive.
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Groum le août 13, 2003, 08:18:05
Je ne sais pas si ça a un rapport mais quand mon PC PORTABLE a planté, en redémarrant j'ai ce message
"Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé : \WINDOWS\SYSTEM32\CONFIG\SYSTEM"

J'ai eu un écran bleu avant ce plantage (Windows XP). Je pense que c'est un bon virus depuis hier. Peut être est-ce le même !!!! Ah les enf.....és. Je vais me taper la réinstalle d'XP sur le portable, heureusement que je n'ai pas de données importantes dessus.
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 08:50:27
La galère......

Comment vérouiller les ports sités avec zone alarm ???
Ne trouve pas moi..... ?

Autre chose comment permettre à mon portable de passer par un hub, pour surfer sur internet....
Je suis obligé de désactiver zone alarm, pour avoir l'affichage de ma page  :blink:

Merci de me dire quoi  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:21:21
Je voudrais vous faire part de ceci....

Donc après avoir formaté mon portable pour un nettoyage complet....
(Cela à cause du virus....)
A chaque connection sur internet, j'avais le message suivant....

"Sychost.exe" à généré des erreurs et sera fermé par win...
Vous devez redémarrer!
Un journal des erreurs est en cours de création......

Avec d'énormes difficulté je suis arrivé à installé Norton Anti-virus......
Dure d'arriver à lui faire télécharger les mises à jours

J'ai donc illico scanner mon pc.....
Norton me signale un virus dans
C: Winnt/System32/Payload.dat !!!!!

Le virus portant le nom de Back door roxy....

Imposible d'arriver à le mettre en quarantaine mon système étant bloqué....

C'est quoi le lien avec l'autre virus !!!!

Merci de me répondre...

Pat
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 13, 2003, 09:23:41
Si tu reinstall XP n'oublies pas de formater la partition du disque dur de sauvegarde...
Sinon ton premier geste devra etre de faire l''update Windows pour fermer les ports.

Y a du boulot aujourd'hui : encore une cinquantaine d'ordi a deviruser ici. Y a un gugusse qui a sans doute amene le virus de chez lui faisant un joli contournement du firmwall par la droite... 15 min apres tout un parc informatique en pagaille. Excepte mon ordi, ne me demandez pas pourquoi?
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:27:06
Excepte mon ordi, ne me demandez pas pourquoi?

Si, si je te demande pourquoi  :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 13, 2003, 09:27:37
D'apres mes observations en ce moment c'est une phase critique.
ça sent le coup preparatoire a je ne sais quoi...
Il y a pas mal de messages du type erreur : Sychost.exe. C'est l'executable qui gere les acces aux fichiers dll. Et ce type d'erreur n'a pas de rapport avec Msblast. Y a plein de truc qui traine en ce moment sur le net : y a aussi un vers appele Drummy.
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:32:40
Citer
D'apres mes observations en ce moment c'est une phase critique.
ça sent le coup preparatoire a je ne sais quoi...
Il y a pas mal de messages du type erreur : Sychost.exe. C'est l'executable qui gere les acces aux fichiers dll. Et ce type d'erreur n'a pas de rapport avec Msblast. Y a plein de truc qui traine en ce moment sur le net : y a aussi un vers appele Drummy.
Donc, il s'agit encore d'un autre virus alors....

 "Sychost.exe" à généré des erreurs et sera fermé par win...
Vous devez redémarrer!
Un journal des erreurs est en cours de création......

Back door roxy....

Avis à tous d'utiliser alors un maximum de précaution.......

Et bien j'étais dans mon jour de chance.......
Deux pour le prix d'un  :blink:

 :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 13, 2003, 09:36:02
Et puis surtout tu as decouvert un nouveau pepere : Des back Door il y en a plein mais des Back door roxy c'est le premier que je vois...
Mais theriquement un format complet suivi vidage de ram (eteindre l'ordi apres le formatage) aurait du l'eliminer.
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:42:48
Citer
Et puis surtout tu as decouvert un nouveau pepere : Des back Door il y en a plein mais des Back door roxy c'est le premier que je vois...
Mais theriquement un format complet suivi vidage de ram (eteindre l'ordi apres le formatage) aurait du l'eliminer.
Justement après mon formatage, je n'ai pas eu la bonne idée d'éteindre mon pc  :blink:

Je sais quoi faire pour la prochaine fois  :D

Enfin je suis vraiment content d'être un des rare avoir fais la connaissance de "Roxy"...  :lol:

J'ai fais cinq install de suite ....  B)

Merci pour les infos  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Serge le Belge le août 13, 2003, 09:45:45
un info de Panda 365/365
==>

Madrid, August 12, 2003 - In just a few hours the new Blaster worm has
spread rapidly and already infected thousands of computers around the globe.
According to Luis Corrons, head of Panda Software's Virus Laboratory: "This
is a critical moment, as all computers that do not have the security patches
installed are vulnerable to this worm. Its proliferation rate is even higher
than that of Bugbear.B."

Blaster has already topped the ranking of the viruses most frequently
detected by the free, online antivirus, Panda ActiveScan. For this reason,
Panda Software offers all users its PQREMOVE application, which is
especially designed to detect and eliminate the Blaster worm and repair the
damage that it may have caused in affected computers. This utility is
available for download at http://www.pandasoftware.com/download/utilities/ (http://www.pandasoftware.com/download/utilities/).

Blaster exploits the RPC DCOM vulnerability, recently discovered in several
versions of Windows operating systems, in order to get into computers
directly via the Internet through port 135. Once it has done this, it causes
a buffer overflow in the affected computer.

However, the main aim of Blaster is to infect as many computers as possible
in order to launch a denial of service attack against the website
windowsupdate.com whenever the system date is between August 16 and December
31, 2003. When this condition is met, the worm creates a new run thread,
which sends a 40-byte packet to windowsupdate.com every 20 milliseconds
through the TCP port 80.

This Windows vulnerability, classified as "critical" by Microsoft, consists
of a buffer overflow in the RPC interface and affects Windows NT 4.0, 2000,
XP and Windows Server 2003. This security hole could allow hackers to gain
remote control of affected computers. For this reason and in order to avoid
falling victim to attack, Panda Software advises network administrators, IT
managers and home users to immediately install the patches released by
Microsoft to fix this vulnerability. These are available at
http://www.microsoft.com/security/security...ns/ms03-026.asp (http://www.microsoft.com/security/security_bulletins/ms03-026.asp) where you
can also find detailed information about this flaw.

Panda Software advises users to update their antivirus solutions, if they
have not already done so. The company has already made the updates to its
products available to users to ensure their solutions can detect and
eliminate Blaster. Those whose software is not configured to update
automatically, should update their solutions from
http://www.pandasoftware.com/ (http://www.pandasoftware.com/) From this address users can also detect and
disinfect Blaster using the free, online antivirus, Panda ActiveScan.

For further information about Blaster and other viruses, visit Panda
Software's Virus Encyclopedia at:
http://www.pandasoftware.com/virus_info/encyclopedia/ (http://www.pandasoftware.com/virus_info/encyclopedia/)


Serge @ home  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:47:54
C'est étrange, je ne suis plus arrivé à installer Norton Anti-virus après......
Hors j'ai une version acheté dans un magasin  :angry:

Même maintenant, j'ai eu des problème durant l'install....
J'ai donc installé AVG....

Par contre sur mon pc de bureau, il est installé....  :bye:

 :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 09:49:02
Slt Serge......

Tu as pas un bon traducteur stp  :blink:

 :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 10:36:06
non mais c'est quoi encore ce vieux mage qui post pas au bon endroit... :P
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 11:11:17
Moi je ne vois qu'une seule solution pour toi PAT, tu me donnes ton portable et tu t'en rachete un nouveau !!!!!  :shifty:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 11:12:59
Il faut pas lui en vouloir, il est vieux  :lol:  :lol:

A propos les artistes, vous pourriez me dire comment je ferme les ports moi ??
Avec zone alarm.....  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 11:14:16
Citer
Moi je ne vois qu'une seule solution pour toi PAT, tu me donnes ton portable et tu t'en rachete un nouveau !!!!!  :shifty:
:blink:  :blink:  :blink:

Bien-sur et mon nom c'est Tom Cruise..  :D

 :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 11:15:39
Citer
A propos les artistes, vous pourriez me dire comment je ferme les ports moi ??
Avec zone alarm.....  :bye:
je peux pas j'utilise blackice :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 11:41:58
Alloooo le café du web.......

Vous m'entendez  :blink:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 11:45:17
Citer
Alloooo le café du web.......

Vous m'entendez  :blink:
insistez lourdement n'apporte rien de bon.

patience et longueur de temps sont de rigueurs. beaucoup sont au boulot, et cette chaleur, n'arrange pas les temps de réaction.
4 messages ne seront pas plus lu qu'un seul dans le même sujet ;)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 12:03:29
Citer
Il faut pas lui en vouloir, il est vieux  :lol:  :lol:

A propos les artistes, vous pourriez me dire comment je ferme les ports moi ??
Avec zone alarm.....  :bye:
pas possible !!!! Zone alarm ferme l'acces a des programme mais pas a des ports !!!
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: miss_rose le août 13, 2003, 12:05:12
Citer
Bien-sur et mon nom c'est Tom Cruise.. :D  

biensur et moi je suis le fille de l'avatar  :lol:  :lol:  :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 12:05:56
ouais ben moi j'suis pascal obispo, alors vos bouches hein ! :shifty:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 12:08:22
Citer
Citer
Il faut pas lui en vouloir, il est vieux  :lol:  :lol:

A propos les artistes, vous pourriez me dire comment je ferme les ports moi ??
Avec zone alarm.....  :bye:
pas possible !!!! Zone alarm ferme l'acces a des programme mais pas a des ports !!!
je pensais que les nouvelles version de ZA avait changé sur ce point, c'est pour ça que j'etais passé à blackice à l'epoque
blackice power !!!
ou tiny firewall si vous preferez, mais j'aime pas trop ^_^
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: miss_rose le août 13, 2003, 12:10:52
Citer
ouais ben moi j'suis pascal obispo, alors vos bouches hein !  :shifty:

enfin il avoue !!! :lol:  :lol:  :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Michey le août 13, 2003, 12:58:39
Sur un ordi personel sans gros reseau ethernet, je ne vois pas tres bien l'interet de fermer les ports. Les vers arrivent par mail ou via des site web (cookies...), une fois a l'interieur port ouvert ou ferme il sait sortir tout seul comme un grand. C'est un peu utiliser des disquettes et un firmwall., ou encore creuser dans l'eau.
Pour un reseau perso ça evite a vers de visiter les ordi sans qu'on demande. Pour les reste c'est de la blague et de la protection pour flamber devant ses amis (si en plus on est sous Linux c'est encore mieux).
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 13:15:20
Citer
Sur un ordi personel sans gros reseau ethernet, je ne vois pas tres bien l'interet de fermer les ports. Les vers arrivent par mail ou via des site web (cookies...), une fois a l'interieur port ouvert ou ferme il sait sortir tout seul comme un grand. C'est un peu utiliser des disquettes et un firmwall., ou encore creuser dans l'eau.
Pour un reseau perso ça evite a vers de visiter les ordi sans qu'on demande. Pour les reste c'est de la blague et de la protection pour flamber devant ses amis (si en plus on est sous Linux c'est encore mieux).
Justement non, MSBLAST s'attrape par le port ouvert !!!! Ton PC n'est pas infecté, un autre qui l'est scan des adresses ip et cherche les ports ouverts et profite de la faille RPC pour y envoyer le ver et le virus, donc pas besoin de mail ou site quelconque!
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 13:19:32
Question bête....

Quel est l'intérêt de balancer un virus chez un quidam comme moi ??
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 13:46:42
Citer
Sur un ordi personel sans gros reseau ethernet, je ne vois pas tres bien l'interet de fermer les ports. Les vers arrivent par mail ou via des site web (cookies...), une fois a l'interieur port ouvert ou ferme il sait sortir tout seul comme un grand. C'est un peu utiliser des disquettes et un firmwall., ou encore creuser dans l'eau.
Pour un reseau perso ça evite a vers de visiter les ordi sans qu'on demande. Pour les reste c'est de la blague et de la protection pour flamber devant ses amis (si en plus on est sous Linux c'est encore mieux).
comme le dit hellsing, cet enfoiré de virus, provoque un buffer overflow sur le RPC par le port Netbios, donc attaque externe, c'est ainsi qu'il s'insere sur le PC pour ensuite attaquer les autres
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 13, 2003, 13:53:40
Je vais encore me faire engueuler parce que moi je me demande l'intérêt de balancer un virus sur le système de Monsieur tous le monde  :blink:

 :blink:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 13, 2003, 13:58:02
Citer
Je vais encore me faire engueuler parce que moi je me demande l'intérêt de balancer un virus sur le système de Monsieur tous le monde  :blink:

 :blink:
la postérité :D
le challenge de la distribution

et surtout, une partie du code de ce message semble contenir ceci : "I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!! "

une facon de passer un message subtil aux interessés ;)
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Hellsing le août 13, 2003, 13:58:17
Citer
Question bête....

Quel est l'intérêt de balancer un virus chez un quidam comme moi ??
A priori aucun !!!!!

Plusieurs raison pourtant existent ....

1- La betise humaine .... Le plaisir de faire chier son monde tout simplement ...

2- Une legende urbaine mais qui n'aurait rien d'etonnant dirait que les editeurs d'anti)virus créeraient eux-même des virus pour justifier l'utilisation de leur soft ... Je pense que ceci etait surtout vrai il y'a quelques années, maintenant un peu moins !!!!
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 14, 2003, 13:42:25
Bon je dois faire quoi moi ici ?

J'ai installé win 2000 sur mon pc avec les mises a jour...
Je viens de remettre pour être sur la mise à jour du ver avec le liens dans votre topic....

J'ai zone alarm, qui m'indique ceci ???

The firewall has blocked internet access to your computer (TCP Port 135) from 212......... (TCP port 1979) 5tcp flags: S)

Fois: 13/08/2003 13h31

Si je fais ok, je vais le laisser passer, bon comment faire ici...
Ma fenêtre zone alarm bouffe un quart de mon écran.....

Si vous pouvez m'aider merci d'avance ......

PAT
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 14, 2003, 13:53:29
Citer
Bon je dois faire quoi moi ici ?

J'ai installé win 2000 sur mon pc avec les mises a jour...
Je viens de remmetre pour être sur la mise à jour du ver avec le liens dans votre topic....

J'ai zone alarm, qui m'indique ceci ???

The firewall has blocked internet access to your computer (TCP Port 135) from 212......... (TCP port 1979) 5tcp flags: S)

Fois: 13/08/2003 13h31

Si je fais ok, je vais le laisser passer, bon comment faire ici...
Ma fenêtre zone alarm bouffe un quart de mon écran.....

Si vous pouvez m'aider merci d'avance ......

PAT
si tu fais OK, ça le laisse pas passer t'en fais pas.
zone alarm t'informes juste qu'il l'a bloqué, pour avoir une chance de le laisser passer il faudrait que zone alarm te propose un choix oui/non.
y a moyen de désactiver le notification à chaque blocage pour pas être derangé pour rien car un firewall bloque énormenent de trucs sur internet
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le août 14, 2003, 14:05:10
Je viens de trouver ne plus afficher ce dialogue.....  :D

Tu penses que c'est encore lui et qu'il veut remettre les festivité sur mon pc....
Ou cela est juste moi qui pète les plombs ....

Merci pour ta réponse  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: fabus le août 14, 2003, 14:15:57
ça peut etre lui, ça lui ressemble d'attaquer par là, mais en même tps c'est le port de jeu de tous les petits cons qui essaient d'attaque un PC, port aussi utiliser par l'OS pour ses conneries qui servent à rien :lol:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: Pat le décembre 10, 2003, 00:10:05
Me revoilà avec des misères et le célèbre "Blast"....

J'explique.....

En voulant faire une réinstall, hier, j'ai ramassé au moment du télé chargement de nouveau la sale bête !

Ayant avec mon pc un système de restauration au niveau du CD d'install de XP home.....

J'ai donc d'abord supprimer complètement la partition.
J'ai acheté dans le magasin le nouveau Panda anti-virus qui stipule clairement sur la boite qu'il entre autre...
-Certains programmes d'utilisation courante (Windows, Outlook,...) peuvent avoir des failles de sécurité que des dangereux virus tels que Klez, Bug Bear, ou Blaster peuvent exploiter pour infecter... etc.

Je reviens donc du magasin ce soir avec l'idée de refaire une install complète et de mettre Titanium 2004 sur ma machine.

Hors réseau, j'install d'abord Xp home
Ensuite Panda

Je me connecte sur le réseau pour mettre à jour l'anti-virus.....

Ok pas de blème.....
Je pense donc que mon système est protégé

Je vais donc téléchargé les mises à jours de Xp.....
Et puis après quelques minutes il m'informe d'un reboot dans une minute trente....
Je relance la machine et scan de nouveau mon dd??

Rien .... non rien à signaler  :blink:

Je reprends mon téléchargement.... et là il va fonctionner complètement.......

Là le virus semble out  :D

Je scan de nouveau mon dd, toujours rien à signaler......
Etant curieux et malgré le faite que mon système ne reboot plus et tourne parfaitement normalement !

Je décide d'aller dans le registre ..... Et la surprise Je tombe sur blast ???  :blink:  :blink:  :blink:
Je décide donc de mettre un terme à la sale bête ?????

Ma question est simple après avoir suprimer les partition, est-il possible que le ver était encore présent sur mon dd ???
Et comment expliquer que Panda, n'a rien signalé contrairement à la notice de la boite (voir plus haut)

Merci de m'éclairer......

Voilà la notice de Panda....

Panda Software lance Panda Titanium Antivirus 2004
14/11/2003  
Panda Software lance le nouveau Titanium Antivirus 2004. Cette puissante solution antivirus, conçue pour assurer une protection totale des particuliers, TPE ou professions libérales contre tous les types de codes malveillants, se situe dans la continuité du fameux produit Panda Antivirus Titanium. Ce produit protège non seulement contre les virus, les vers et les chevaux de Troie, mais aussi contre les autres menaces de sécurité graves telles que numéroteurs, canulars, hoaxes, etc, qui font actuellement de gros dégâts. Titanium Antivirus 2004 offre un ensemble d'avantages incluant : la Détection et l'élimination automatiques des virus dans les e-mails entrants et sortants, ainsi que lorsque les utilisateurs consultent ou téléchargent des fichiers à partir d'Internet ; La Nouvelle technologie SmartClean2 est capable de réparer automatiquement les dommages causés à la configuration de l'ordinateur par les virus de dernière génération, etc. Il intègre aussi une nouvelle technologie qui protège les fichiers antivirus afin d'empêcher les attaques de la part de virus conçus pour désactiver ce type d'applications. Il effectue, en outre, un diagnostic automatique pour garantir que le programme fonctionne correctement à chaque instant. Titanium Antivirus 2004 bénéficie également d'une assistance technique 24 heures sur 24, 365 jours par an, et du service SOS Virus 24 heures sur 24 pour une réponse rapide à tout incident. Le prix public recommandé est de 39,95 euros TTC avec un an de services. Des tarifs spéciaux sont proposés pour des nombres de licences importants. Panda Titanium Antivirus 2004 est immédiatement disponible en France et en français. Il peut être acheté en ligne sur le site Web de Panda Software.
www.pandasoftware.com






Pat

 :bye:  :bye:  :bye:  :bye:
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: tiTi le décembre 10, 2003, 10:53:09
Je sais pas si ca peu aider mais j'ai eu un probleme dans le genre ...
 j'avais msblast.exe + des gros problemes dus a un truc que j'avais laissé trainé ( mais bon c'est pas imortant ) et j'ai envoyé bon ordi chez le reparateur ( c'est une facon de parler : aucun probleme mechanique) Et il me la rendu 2 semaines apres sans le virus ( pas lontemps ) et sans les petits traces que j'avais depuis un bail .
 Je me connecte ( 1 , 2 , 3 hop : et oui j'ai l'adsl lol ) et je vais voire mon forum preferé ( hum c'est lequel deja ??? ) et que vois-je : le message d'erreur caracterisant le msblast.exe entrainant le reboot du pc sous 59 sec ( c'est rapide ) .
 Cris , Pleur , Je m'afole ( bon pas tant que ca mais quand meme ) je cours ( en velo en fait ) chez mon reparateur . Il me donne enfin 2 diskettes et me dit : Il y en a une qui eradique le virus , une autre qui le fix ( les noms -> la 1ere : Win xp (blaster) la 2nde : Fix blast )
  Depuis ca marche tres tres bien ...
Titre: Alerte Big Probleme Sur Mon Pc
Posté par: ptitourski le janvier 05, 2004, 14:34:48
Internet Explorer et Winamp : les liaisons dangereuses.

Une nouvelle faille découverte dans Internet Explorer permet à un site web de faire exécuter certains fichiers d'aide déjà installés sur le PC. Rien de grave, sauf lorsque Winamp est installé, par exemple. Cette vulnérabilité permet alors un amusant tour de passe-passe : elle permet de faire exécuter n'importe quel code fourni à distance par un site web.

suite de la news (http://www.lesnouvelles.net/afficher.php?id=497)