Rechercher : dans
Par :

Virulent virus pire que que sasser!

Dernière réponse le 7 fév 2006 à 14:49:29 Stephan Koenig, le 30 jan 2006 à 11:25:24 
 Signaler ce message aux modérateurs

'''Attention: un virulent virus est annoncé pour être lancé sur le Net le 3 février prochain.
* Nom de code : "blackmail"
* 1. commencera par s'installer dans tous les PC connectés
* 2. copiera puis détruira tous les fichiers
* 3. infectera les clés USB et les floppy discs etc.
* 4. détruira irrémédiablement tous les PC connectés
Je pense que le mieux à faire est d'être inaccessible ce jour-là. Info: interview de M. Rudi Smet (IBPT) à Bruxelles.''' A bonne entendeur...
Bonne journée quand même et soyez très prudents ce jour-là...
Attention au décalage horaire (N Y City - 6)
Stephan Koenig

Meilleures réponses pour « virulent virus pire que que sasser! » dans :
Blaster et Sasser : Eviter le redémarrage intempestif VoirLors d'une infection par les virus Blaster ou Sasser, l'ordinateur affiche le message d'erreur suivant : Generic host process for win32 services à rencontré un problème et doit fermer Ceci s'accompagne généralement du message suivant, puis du...
[MSN] Sécurité et réaction face à un piratage VoirBonjour, Le but de ce post est de vous conseiller : - sur la protection de votre compte MSN - sur les réactions que vous devez avoir lorsque quelqu'un vous a piraté votre compte Premièrement, votre PC doit être sécurisé : - Windows doit...
[MSN] Compte MSN Messenger piraté / Piratage de compte Hotmail VoirPiratage de compte Vous vous êtes fait pirater votre compte MSN Messenger ou bien votre compte hotmail a été hacké et vous souhaitez absolument le récupérer ! Nettoyage de l'ordinateur Compte inaccessible - Contact du support MSN Attention...
Télécharger Stinger VoirStinger est un logiciel léger et gratuit capable de détecter et supprimer les virus qui font le plus parler d'eux - près de 200 ! Dans la liste : sasser, lovegate, Blaster, mydoom, Nyxem, Kama Sutra, sobig, ... Le logiciel est très simple : il...
Le ver Sasser VoirPrésentation du ver Sasser Apparu en mai 2004, le ver Sasser (connu également sous les noms W32/Sasser.worm, W32.Sasser.Worm, Worm.Win32.Sasser.a, Worm.Win32.Sasser.b ou Win32.Sasser) est un ver exploitant une faille du service LSASS (Local Security...
Firewall (pare-feu) VoirFirewall (pare-feu) Chaque ordinateur connecté à internet (et d'une manière plus générale à n'importe quel réseau informatique) est susceptible d'être victime d'une attaque d'un pirate informatique. La méthodologie généralement employée par le...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...

2

O_o_Sheumeuhneuh, le 30 jan 2006 à 12:01:56

Bonjour,

http://fr.news.yahoo.com/27012006/7/le-virus-nyxem-e-se-prop­age-discretement-avant-d-attaquer.html

Il s'agit du même, non?

En mécanique il y a le marteau et le burin.
Pour winchoze il y a format c: /y.

Répondre à O_o_Sheumeuhneuh

3

ben13010, le 30 jan 2006 à 12:04:52

Salut


oui mais bon

il se transmet uniquement par mails .. donc à moins d'etre un vrai newbee et d'ouvrir n'importe quel mail , ca devrai deja limiter l'infection

en plus , il suffit de mettre son av a jour pour etre protegé

Répondre à ben13010

4

Stephan Koenig, le 30 jan 2006 à 13:20:45

Apparemment oui! Et sous différents noms...dont "blackmail" ou encore "blackmal"...
Attention! Très dangereux!
Bonne journée à tous,
Stephan

PS: avec cette réponse, je considère que j'ai répondu à tout le monde.

Répondre à Stephan Koenig

5

jcodeunpeu, le 31 jan 2006 à 17:07:54

Nous ne nous laisserons pas impressioner !!!!
et nous ne cèderons pas .... lol On n'est jamais aussi bien servi que par soi même... 
Si on sait pas, on apprend à savoir.[...]

Répondre à jcodeunpeu

6

Stephan Koenig, le 2 fév 2006 à 00:34:31

Bonsoir à tous,
Ne perdez pas de vue que même complètement déconnecté (modem débranché), les mails suspects continueront à aboutir dans votre messagerie puisque celle-ci est complètement indépendante de du disque local C.
Ce virus est toujours en train de s'installer perfidement et attaquera la première fois le 3 février prochain et il remettra cela le 3 mars puis le 3 avril et ainsi de suite pour finalement être contré: c'est inévitable et c'est bien entendu bcp mieux ainsi :-).
Le mieux comme je l'avais préconisé il y a de cela plusieurs mois déjà serait d'installer dans chaque moteur de recherche un logiciel qui anéantirait instantanément toute attaque virulente...Mais on est très loin du compte...
Bonne fin de soirée à tous et bonne nuit :-)
Stephan

Répondre à Stephan Koenig

7

mandih, le 2 fév 2006 à 18:31:11

Merci Stephan pour toute l'info que tu as donnee

Comme tu sembles t'y connaitre pas mal, j'aimerais avoir ton avis sur la question suivante:

les parasites divers qui existent (vers, virus, adware....) s'installent-ils parfois dans une autre partition que la partition active, c'est a dire dans une autre partition que la partition contenant le systeme d'exploitation en usage au moment de l'infection ?

Je me pose cette question parce que j'ai organise mon PC de la facon suivante pour ne pas etre enquiquine par l'eradiquation de parasites quand ce sera necessaire
- j'ai 3 partitions C: , D: et E:
- C: ne contient que mon OS
- je conserve dans E: une image de C: avec laquelle je peux remettre C: en etat nickel en 1/4 heure

Ma strategie n'est efficace que si les parasites ne s'installeront jamais que dans ma partition C:

Y a-t- il des parasites suscpetibles de s'installer dans les documents et programmes de mes partitions D et E ?

Répondre à mandih

9

Stephan Koenig, le 3 fév 2006 à 02:14:01

Bonsoir Mandih,
3 partitions, c'est déjà trop: 2 suffisent amplement.
le principal est de ne pas tenter le diable...N'ouvre surtout de méls suspects contenant des fichiers à télécharger: c'est là que Blackmal est tapi. Il va contaminer ton disque dur dans sa totalité
Il va tout recopier et va se répendre dans toutes les adresses e-mails que tu as en mémoire et ainsi infecter tous tes contacts.
Il va filtrer tous tes fichiers, les recopier puis les démolir.
Il stockera dans sa mémoire ton numéro bancaire et ton/tes codes secrets s'il t'est arrivé d'acheter en ligne.
Cela fait, il va s'en prendre à ton PC contenant ton floppy disc et la disquette insérée puis ce sera au tour de ton graveur et de tout le reste. A ta place, j'achèterais quelques DVD-R (TDK) pour sauvegarder de manière efficace tout ce qu'il y a sur ton disque dur (les DVD ont une capacité inapréciable de 4,7 Go/Gb.
Si jamais cela t'arrivait, il faudrait faire reformater ton PC par un spécialiste: si un reformatage est mal effectué, le virus reste présent et continue à faire des dégâts.
Pour ma part, quand je vois des méls du style "enlarge your penis", "barrister", "rollex"," prince of "--", "help" , "EBay USA", "paypal account" etc, je supprime automatiquement sans aller voir de quoi il s'agit.
Veille à ce que tes antivirus et firewall soit à jour si tu décides quand même de naviguer sur le Net. Je te conseille soit Panda Titanium 2006 ou Kaspersky ou encore McAffee. Au sujet de ces derniers, tu peux aller voir sur "telecharger.com" s'il n'y en a pas l'un ou l'autre gratuit.
Je m'aperçois qu'il est 2 H du matin mais il y a le décalage horaire avec les USA à H -6.
Fais comme je le ferai sous peu, déconnecter ton modem APRES avoir éteint physiquement ton PC. Aux USA (NY City), il est maintemant H- 4.
Une chose est certaine je ne prends pas le risque insensé de surfer sur le Net avant samedi en n'oubliant pas le décalage horaire à -6.
J'espère que j'ai bien répondu à tes attentes et te souhaite une bonne nuit sans stress.
Stephan

Répondre à Stephan Koenig

mandih, le 3 fév 2006 à 19:09:47

Stephan , je suis aussi assez mefiant
mais je crois que tu fais preuve de trop d'alarmisme et d'approximation

tu as ecrit:
* 1. commencera par s'installer dans tous les PC connectés
.....
Je pense que le mieux à faire est d'être inaccessible ce jour-là
...
Ce virus est toujours en train de s'installer perfidement


ca donne l'impression qu'on peut etre contamine rien qu'en etant connecte, meme sans ouvrir de courriel

pourtant tu ecris plus loin N'ouvre surtout de méls suspects contenant des fichiers à télécharger: c'est là que Blackmal est tapi.
mais c'est pour terminer par Fais comme je le ferai sous peu, déconnecter ton modem APRES avoir éteint physiquement ton PC (...) Une chose est certaine je ne prends pas le risque insensé de surfer sur le Net avant samedi

faudrait savoir: soit on est infecte par ouverture de courriel, soit en etant simplement connecte

et meme en cas d'attaque sur PC connecte, je ne vois pas comment ce serait possible sur un ordi eteint, meme si le modem reste allume (perso, j'eteinds les deux, pas la peine de consommer de l'electricite et d'user le modem)
tout ca me semble assez approximatif

-------------------
Il y a aussi ceci qui me choque:
Si jamais cela t'arrivait, il faudrait faire reformater ton PC par un spécialiste: si un reformatage est mal effectué, le virus reste présent et continue à faire des dégâts.

1- je ne vois pas ce que ca peut etre un formatage mal effectue. soit ca formate, soit ca formate pas.
2- Je ne vois pas comment un malware pourrait persister apres un formatage de la partition dans laquelle il se trouvait, c'est aberrant
3- je suspecte que tu emploies le terme de formatage comme beaucoup de gens: de facon erronee. Formater, c'est pas installer; c'est formater. Point
Le but du formatage de bas niveau est de diviser la surface des disques en éléments basiques:
pistes
secteurs
cylindres


Le formatage logique s'effectue après le formatage de bas niveau, il crée un système de fichiers sur le disque, qui va permettre à un système d'exploitation (DOS, Windows 95, Linux, OS/2, Windows NT, ...) d'utiliser l'espace disque pour stocker et utiliser des fichiers.

c'est la: http://www.commentcamarche.net/repar/format.php3

-----------------
3 partitions, c'est déjà trop: 2 suffisent amplement
ah bon ? pourquoi donc ? c'est ecrit dans les evangiles ?

---------------
ma question reste sans reponse:
les parasites divers qui existent (vers, virus, adware....) s'installent-ils parfois dans une autre partition que la partition active, c'est a dire dans une autre partition que la partition contenant le systeme d'exploitation en usage au moment de l'infection ?

Répondre à mandih

10

jpdeclermont, le 3 fév 2006 à 19:18:58

Bonsoir,

quand on veut des infos précises, autant aller les chercher sur des sites consacrés à ça ...
voilà les infos concernant Blackmal.E
http://www.secuser.com/alertes/2006/blackmale.htm

Après, si vous ouvrez n'importe quoi n'importe comment ......


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Répondre à jpdeclermont

11

mandih, le 3 fév 2006 à 19:43:02

Merci

j'ai effectivement trouve cette page en cherchant avec google

comme Secuser explique que ce virus se propage par courriel et via les partages de reseau, j'ai suivi leur lien supprimer les partages de ressources inutiles

mais je suis reste bloque:
ils expliquent de cliquer-droit sur une icone du bureau
( j'ai mon OS en anglais, mais l'icone est la meme que sur leur copie d'ecran )
mon icone s'appelle "My Network Places"
mais le pb est que Proprietes de mon icone ne me presente pas la meme chose que leur copie d'ecran
en fait le clic droit m'ouvre une fenetre intitulee "Network and Dialup Connections" dans laquelle je vois deux icones 'Make New Connection' et 'Local Area Connection'
Je ne peux pas suivre les instructions de Secuser plus avant.

Répondre à mandih

14

 Stephan Koenig, le 7 fév 2006 à 14:49:29

Bonjour Mandih,
Désolé, j'ai choppé la grippe et j'ai bcp de mal à tenir sur mes deux jambes.
Je te répondrai dès que je le pourrai: patience...
A +
Stephan

Répondre à Stephan Koenig

12

Stephan Koenig, le 4 fév 2006 à 10:06:47

Bonjour (et surtout bon weekend) à tous ceux qui ont pris la peine de m'écrire :-)
Je n'ai malheureusement pas le temps de répondre dans l'immédiat
Je relirai tous les messages dès demain et ferai le point sur le tout.
Backmal est un cheval de Troie: donc restez sur vos gardes...
Stephan

Répondre à Stephan Koenig

13

BmV, le 4 fév 2006 à 10:25:49

!!!!!!!!!!

Salut à tous.

En matière de comportement "de sécurité" avec nos PC, inutile d'essayer de ré-inventer l'eau tiède alors que des spécialistes réputés ;-) on déjà créé des pages très pratiques de conseils et de mises en garde.
Alors voir http://sebsauvage.net/ et tout particulièrement http://sebsauvage.net/safehex.html et bien sûr http://www.commentcamarche.net/faq/?cat=12

Bon W-E !
-=O(_BmV_)O=- L'amour comme épée, l'humour comme bouclier
      ||       ||

Répondre à BmV
Collection CommentÇaMarche.net