----------------------------
 
PortailPortail  AccueilAccueil  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  ConnexionConnexion  

Partagez
 

 IMPORTANT - Virus qui traine

Aller en bas 
AuteurMessage
xide
Co-Administrateur
xide

Masculin Nombre de messages : 1836
Age : 43
Localisation : France , Région Parisienne, 95 . Mais Breton dans l'âme
Réputation : 0
Date d'inscription : 14/06/2005

Votre configuration PC
Processeur, RAM: AMD Athlon FX 8 x 3.6 GHz || 16 Gigas
Carte graphique, disque dur: PCIE Nvidia GTX 660 || 4 Teras 250
Système d'exploitation, service pack: Windows 7 Ultimate x64

IMPORTANT - Virus qui traine Empty
MessageSujet: IMPORTANT - Virus qui traine   IMPORTANT - Virus qui traine EmptyMer 14 Jan - 16:27

Bonjour les amHis,

depuis 1 semaine, je suis confronté (professionnellement) à un virus qui ne se montre pas mais surcharge le réseau, tente de rentrer dans les sessions, se propage au travers du réseau et effectue encore beaucoup de mauvaises choses sans rien laisser paraitre.

Les éditeurs d'anti virus se sont fait surprendre et n'ont mis en ligne un FIX pour ce virus qu'hier.

Téléchargez CE DOSSIER et suivez les instructions (fichier .txt) en fonction de votre système d'exploitation et Service Pack installé.

Effectuez une mise à jour Windows Update dans "Démarrer" > "Tous les programmes" > en haut de la première colonne après ce nettoyage ainsi qu'un mise à jour de votre anti virus suivi d'un scan minutieux.

N'hésitez pas à en parler à vos administrateurs informatique de votre société, sa présence étant beaucoup plus gênante sur un réseau d'entreprise (gros ralentissement de la connexion).

Très amHicalement.

_________________
IMPORTANT - Virus qui traine Xvs8
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
chrifleur

Féminin Nombre de messages : 686
Age : 63
Réputation : 1
Date d'inscription : 01/10/2006

IMPORTANT - Virus qui traine Empty
MessageSujet: Re: IMPORTANT - Virus qui traine   IMPORTANT - Virus qui traine EmptyJeu 15 Jan - 15:30

bonjour
peux tu indiquer quel genre de fichier est atteint ainsi que ceux qui sont crées par cette infection? le nom de cette infection aussi stp
merci
IMPORTANT - Virus qui traine Nature02
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
xide
Co-Administrateur
xide

Masculin Nombre de messages : 1836
Age : 43
Localisation : France , Région Parisienne, 95 . Mais Breton dans l'âme
Réputation : 0
Date d'inscription : 14/06/2005

Votre configuration PC
Processeur, RAM: AMD Athlon FX 8 x 3.6 GHz || 16 Gigas
Carte graphique, disque dur: PCIE Nvidia GTX 660 || 4 Teras 250
Système d'exploitation, service pack: Windows 7 Ultimate x64

IMPORTANT - Virus qui traine Empty
MessageSujet: Re: IMPORTANT - Virus qui traine   IMPORTANT - Virus qui traine EmptyJeu 15 Jan - 17:28

Bonjour Chrifleur,

Ce virus se nomme "Downadup" et comme je me rend compte en effectuant des scans sur des PC perso (pas d'infection) en parallèle à ceux que je fait toute la journée en ce moment, que ce virus ne s'attaque qu'aux réseaux d'entreprises gérés par des serveurs sous windows et aux PC clients sous Windows.

Un petit résumé et confirmation :
Citation :
Les réseaux d'entreprise sont actuellement les victimes d'une
attaque perpétrée par un ver informatique exploitant une vulnérabilité
Windows connue et pour laquelle il existe un correctif publié au mois
d'octobre 2008.




L'éditeur
de solutions de sécurité F-Secure émet une alerte au sujet d'un ver
affectant les réseaux d'entreprise. Depuis le début de l'année, Downadup a été détecté, selon F-Secure, dans plusieurs réseaux internes d'entreprise après infection des postes de travail et serveurs Windows.

Pour se propager, Downadup exploite principalement une vulnérabilité dans Windows Server Service
pour laquelle Microsoft offre pourtant un correctif depuis le mois
d'octobre 2008. Le ver lance une attaque par dictionnaire afin de
casser les mots de passe utilisateur ce qui n'est pas sans conséquence.
" En tentant de connaître les mots de passe réseau, le ver
déclenche le verrouillage automatique comme un utilisateur ayant tapé
un mot de passe erroné plusieurs fois
", indique F-Secure.

Adepte
du polymorphisme, le ver qui s'exécute très tôt dans le processus de
redémarrage de la machine, télécharge également depuis plusieurs sites
Web des versions modifiées de lui-même. Comme il modifie également les
droits d'accès aux fichiers et clés de registre, son éradication
apparaît particulièrement complexe.
source

Pas de grosse inquiétude pour vos PCs mais un scan rassurera.

Très amHicalement.

_________________
IMPORTANT - Virus qui traine Xvs8
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
chrifleur
Modérateur
chrifleur

Féminin Nombre de messages : 686
Age : 63
Réputation : 1
Date d'inscription : 01/10/2006

IMPORTANT - Virus qui traine Empty
MessageSujet: Re: IMPORTANT - Virus qui traine   IMPORTANT - Virus qui traine EmptyJeu 15 Jan - 17:43

merci de ta réponse
bon courage dans cette chasse aux virus
IMPORTANT - Virus qui traine Nature02
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




IMPORTANT - Virus qui traine Empty
MessageSujet: Re: IMPORTANT - Virus qui traine   IMPORTANT - Virus qui traine Empty

Revenir en haut Aller en bas
 
IMPORTANT - Virus qui traine
Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Le forum d'Aide Informatique pour tous :: Applications :: Sécurité-
Sauter vers: