Ouverture de SUPINFO USA à San Francisco en 2008. Des études en informatique en Californie à un tarif abordable ! Inscrivez-vous dès maintenant !

Recherche

47 messages

linxeye

Un nouveau ver qui vise Windows...

le 16 Août 05 à 10h39

Un nouveau ver vient de faire son apparition sur la toile avec pour objectif les machines Windows 2000 et Windows (pré SP2). Le ver exploite la faille de sécurité MS05-039 découverte récemment dans la gestion des services Plug & Play (voir ce bulletin) pour créer jusqu'à
seize processus afin de scanner des systèmes potentiellement infectables. Se propageant par le port TCP 445 le ver exécute, lorsqu'un système vulnérable est trouvé, un script au moyen de FTP.EXE (ou pnpsrv.exe ou winpnp.exe).

Baptisé W32/Sdbot ou W32/Esbot ce ver a déjà quelques variantes connues. Un petit tour par Windows Update s'impose donc, la faille du service PnP étant corrigée depuis le début de ce mois.

Bulletin Symantec sur le ver Esbot
Bulletin de sécurité Microsoft MS05-039

Lire cette brève sur le site

Lire la brève sur le site

Speedy_fire

le 16 Août 05 à 10h56

:whistle:
Franchement, faut être sacrément tordu pour trainer sur les mises à jours avec le nombre de virus qui trainent sous win :heink:

thibotus01

le 16 Août 05 à 10h58

y'a rien sur Windows update ^^

the_beast

le 16 Août 05 à 11h31

Speedy_fire a écrit:
Franchement, faut être sacrément tordu pour trainer sur les mises à jours avec le nombre de virus qui trainent sous win :heink:

Ben les mecs qui comme moi rentrent de congé ont pas fait leur mise à jour et je me considère pas comme un tordu non plus :neutre: :neutre: (enfin, pas trop :ane: )

Kira Yamato

le 16 Août 05 à 11h32

thibotus01 a écrit:
y'a rien sur Windows update ^^

+1 :neutre:

juky

le 16 Août 05 à 11h46

Speedy_fire a écrit:
:whistle:
Franchement, faut être sacrément tordu pour trainer sur les mises à jours avec le nombre de virus qui trainent sous win :heink:

Je suis tordu, alors. :lol: A peine deux mises à jour en 15 ans.

Sans rire, un bon pare-feu bloque-t-il le problème ?

Franck

le 16 Août 05 à 11h51

Un pare-feu de résoud pas tous les problèmes, surtout quand le port utilisé doit être ouvert, pour une raison ou pour une autre.

Bomber

le 16 Août 05 à 11h51

thibotus01 a écrit:
y'a rien sur Windows update ^^

Ben si c'est corrigé depuis le début du mois et que tu fais les MAJ auto ou que t'en a fait une depuis, ton system est deja a jour...

En tout cas, je comprend pas pourquoi les ens attendent pour les mise a jour de sécurité... une bonne partie des faille sont corrigés avant que les vers soient la (notemment sasser et blaster qui ont fait quand meme des degats).

ffm76600

le 16 Août 05 à 12h09

+1 Bomber

bob_clo_cli_mar

le 16 Août 05 à 12h10

et si on veut pas du SP2 ?

ideefix

le 16 Août 05 à 12h19

bob_clo_cli_mar a écrit:
et si on veut pas du SP2 ?

tu refuse eula.txt si on te l'impose :neutre:

sl@sh

le 16 Août 05 à 12h27

:hello:

bah si tu veu pas du sp2 et des mises a jours tu les mets pas, c'est toi qui voit.

apres si ya des asticots dans le bourrin faudra pas pleurer :lol:

bob_clo_cli_mar

le 16 Août 05 à 12h31

Le sp2 n'apporte pas que des mises a jour de la sécurité, il t'empêche également de lancer certains logiciels et je trouve ça lourd !

Speedy_fire

le 16 Août 05 à 12h34

Bomber a écrit:
Ben si c'est corrigé depuis le début du mois et que tu fais les MAJ auto ou que t'en a fait une depuis, ton system est deja a jour...

En tout cas, je comprend pas pourquoi les ens attendent pour les mise a jour de sécurité... une bonne partie des faille sont corrigés avant que les vers soient la (notemment sasser et blaster qui ont fait quand meme des degats).

Ca c'est sûr, rien qu'à voir le nombre de tentatives d'infections de sasser sur un jour, je me dis qu'il y a vraiment des .... qui doivent faire exprès de ne pas mettre à jours où de se payer un antivirus.

ideefix

le 16 Août 05 à 12h36

bob_clo_cli_mar a écrit:
Le sp2 n'apporte pas que des mises a jour de la sécurité, il t'empêche également de lancer certains logiciels et je trouve ça lourd !

si après une année on s'interogge encore sur le sp2 c'est que ily a un binz quelquepart :o

yoda_testeur

le 16 Août 05 à 12h38

bof je suis lassé de faire des MAJ de windows meme si le 2k que j'ai fonctionne, ca fait chxxx, il ne se passe pas un mois sans trou!.
Je me monte un serveur sous GNU, c'est pas facile mais bon cela sera mieux que d'avoir des trous à repetition. Non pas qu'il n'y ai pas de problèmes sur l'OS alternatif mais point de vu trou c'est moins, le plus dur sera de configurer iptable, mais bon il doit y avoir une interface graphique qui le fait, et internet pour donner de l'aide, apres encore un poste de moins sous windows (pour les intimes wintrou :D )

yoda_testeur

le 16 Août 05 à 12h48

Speedy_fire a écrit:
Ca c'est sûr, rien qu'à voir le nombre de tentatives d'infections de sasser sur un jour, je me dis qu'il y a vraiment des .... qui doivent faire exprès de ne pas mettre à jours où de se payer un antivirus.

Les anti-virus c'est une rente pour les fabricants de produit de ce type, ils devraient dire merci à billou, de leur donner du travail. Je suis sur que beaucoup de monde, ne pense pas à faire l'achat d'un anti-virus le jour l'aquisition d'une machine.

Un mot pour les developpeurs de virus, bon ca y est nous avons vu que vous avez démontré par A+B que windows etait troué de partout, la preuve étant mainte fois prouvé, si vous pouviez arréter, cela serait sympa (pour les utilisateurs de base), developpez plutot des logiciels libres sous GNU.

manu_XP

le 16 Août 05 à 12h50

"Un nouveau ver qui vise Windows..."

Tiens donc, d'habitude ça vise pas windows ? :lol:

Pilo

le 16 Août 05 à 13h11

yoda_testeur a écrit:
Les anti-virus c'est une rente pour les fabricants de produit de ce type, ils devraient dire merci à billou, de leur donner du travail. Je suis sur que beaucoup de monde, ne pense pas à faire l'achat d'un anti-virus le jour l'aquisition d'une machine.

Un mot pour les developpeurs de virus, bon ca y est nous avons vu que vous avez démontré par A+B que windows etait troué de partout, la preuve étant mainte fois prouvé, si vous pouviez arréter, cela serait sympa (pour les utilisateurs de base), developpez plutot des logiciels libres sous GNU.

ou des virus hein, pas de raison de s'en priver sous nux, ya de quoi faire :)