Virus sasser (?) non détecté

bonjour,
il ne faut pas se focaliser sur Sasser ce n'est pas le seul virus au monde qui fait rebooter un ordinateur
Blaster, Lovsan, Agobot etc etc donnent les mêmes symptômes, si ton OS est patché c'est bien + 1 vrai Firewall + 1 antivirus c'est encore mieux

http://www.secuser.com/alertes/index.htm

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Salut !

Euh,c'est pas histoire d'alimenter la polémique , mais seulement de ne pas te laisser donner une information imprécise.

Il y a effectivement BEAUCOUP de virus qui circulent. Il en existe énormément qui s'attaquent à des failles de sécurité lsass ET rpc ET d'autres. Un seul virus peut s'attaquer à autant de faille qu'il veut, pourvu qu'il ait été programmé pour ça.

Conséquence:
L'affirmation selon laquelle "blaster ou les autres utilisent une faille RPC" est donc imprécise.


Cordialement,
Tristesobre.

Salut,

Je vais essayer de répondre à ta question initiale.

Lorsque un virus "attaque" l'ordinateur en utilisant une faille de sécurité, il se peut qu'il ne s'installe pas. S'il n'y parvient pas, pour une raison où une autre, l'attaque a quand même été lancée et le service attaqué ( LSASS en l'occurence ) est malgré tout victime de l'attaque.

Autrement dit, le symptôme se déclare ( le pc redémarre avec le fameux compte à rebours), mais le PC n'est pas infecté. En général, on remaque un "dès que je me connecte à internet", dans ces cas là.

Sisi, c'est absolument possible. Ce qui explique qu'après le patch, le symptôme n'apparaît plus, d'une part, et que, d'autre part, le virus ne soit pas détecté sur l'ordinateur ultérieurement.

Ca reste à mon avis le cas le plus probable en ce qui concerne ton problème. Néanmoins, ton hypothèse selon laquelle le virus est inconnu n'est pas totalement écartée, seulement improbable.

Pour t' assurer que ton ordinateur ne contient pas un virus "inconnu" (ça existe), la seule solution "viable" que je connaisse consiste à procéder à une analyse complète de ton ordinateur en utilisant un moteur heuristique.

Un moteur heuristique, c'est une analyse qui fonctionne sans connaître la signature exacte de ce qu'elle recherche, autrement dit, sans connaître le virus recherché.

Il existe aussi une technologie dite "pro-active" ( ? ) qui est capable de "bloquer" les processus du système qui sont considérés comme douteux, donc les virus. ( vu sur le site de panda software sous le nom de trueprevent ).
Apparemment, fonctionne sans avoir besoin de connaître un virus et a bloqué bon nombre de virus avant qu'il ne soient connus, dès qu'ils ont infecté la machine. C'est toujours bien mieux que d'attendre que le virus soit connu, non ?

En esperant que ce post apporte un peu de lumière sur la question sans être trop technique.

Cordialement,
Tristesobre.

Comme y disent les grands bretons, you're welcome

Cordialement,
Tristesobre.