Bonjour les amHis,

depuis 1 semaine, je suis confronté (professionnellement) à un virus qui ne se montre pas mais surcharge le réseau, tente de rentrer dans les sessions, se propage au travers du réseau et effectue encore beaucoup de mauvaises choses sans rien laisser paraitre.

Les éditeurs d'anti virus se sont fait surprendre et n'ont mis en ligne un FIX pour ce virus qu'hier.

Téléchargez CE DOSSIER et suivez les instructions (fichier .txt) en fonction de votre système d'exploitation et Service Pack installé.

Effectuez une mise à jour Windows Update dans "Démarrer" > "Tous les programmes" > en haut de la première colonne après ce nettoyage ainsi qu'un mise à jour de votre anti virus suivi d'un scan minutieux.

N'hésitez pas à en parler à vos administrateurs informatique de votre société, sa présence étant beaucoup plus gênante sur un réseau d'entreprise (gros ralentissement de la connexion).

Très amHicalement.

bonjour
peux tu indiquer quel genre de fichier est atteint ainsi que ceux qui sont crées par cette infection? le nom de cette infection aussi stp
merci

Bonjour Chrifleur,

Ce virus se nomme "Downadup" et comme je me rend compte en effectuant des scans sur des PC perso (pas d'infection) en parallèle à ceux que je fait toute la journée en ce moment, que ce virus ne s'attaque qu'aux réseaux d'entreprises gérés par des serveurs sous windows et aux PC clients sous Windows.

Un petit résumé et confirmation :

Citation:

Les réseaux d'entreprise sont actuellement les victimes d'une attaque perpétrée par un ver informatique exploitant une vulnérabilité Windows connue et pour laquelle il existe un correctif publié au mois d'octobre 2008. L'éditeur de solutions de sécurité F-Secure émet une alerte au sujet d'un ver affectant les réseaux d'entreprise. Depuis le début de l'année, Downadup a été détecté, selon F-Secure, dans plusieurs réseaux internes d'entreprise après infection des postes de travail et serveurs Windows. Pour se propager, Downadup exploite principalement une vulnérabilité dans Windows Server Service pour laquelle Microsoft offre pourtant un correctif depuis le mois d'octobre 2008. Le ver lance une attaque par dictionnaire afin de casser les mots de passe utilisateur ce qui n'est pas sans conséquence. " En tentant de connaître les mots de passe réseau, le ver déclenche le verrouillage automatique comme un utilisateur ayant tapé un mot de passe erroné plusieurs fois ", indique F-Secure. Adepte du polymorphisme, le ver qui s'exécute très tôt dans le processus de redémarrage de la machine, télécharge également depuis plusieurs sites Web des versions modifiées de lui-même. Comme il modifie également les droits d'accès aux fichiers et clés de registre, son éradication apparaît particulièrement complexe.

source

Pas de grosse inquiétude pour vos PCs mais un scan rassurera.

Très amHicalement.

_________________

-- Config complète et QG --






ECOUTER EN DIRECT

merci de ta réponse
bon courage dans cette chasse aux virus