IMPORTANT - Virus qui traine

Bonjour les amHis,

depuis 1 semaine, je suis confronté (professionnellement) à un virus qui ne se montre pas mais surcharge le réseau, tente de rentrer dans les sessions, se propage au travers du réseau et effectue encore beaucoup de mauvaises choses sans rien laisser paraitre.

Les éditeurs d'anti virus se sont fait surprendre et n'ont mis en ligne un FIX pour ce virus qu'hier.

Téléchargez CE DOSSIER et suivez les instructions (fichier .txt) en fonction de votre système d'exploitation et Service Pack installé.

Effectuez une mise à jour Windows Update dans "Démarrer" > "Tous les programmes" > en haut de la première colonne après ce nettoyage ainsi qu'un mise à jour de votre anti virus suivi d'un scan minutieux.

N'hésitez pas à en parler à vos administrateurs informatique de votre société, sa présence étant beaucoup plus gênante sur un réseau d'entreprise (gros ralentissement de la connexion).

Très amHicalement.

bonjour
peux tu indiquer quel genre de fichier est atteint ainsi que ceux qui sont crées par cette infection? le nom de cette infection aussi stp
merci

Bonjour Chrifleur,

Ce virus se nomme "Downadup" et comme je me rend compte en effectuant des scans sur des PC perso (pas d'infection) en parallèle à ceux que je fait toute la journée en ce moment, que ce virus ne s'attaque qu'aux réseaux d'entreprises gérés par des serveurs sous windows et aux PC clients sous Windows.

Un petit résumé et confirmation :

Citation :

Les réseaux d'entreprise sont actuellement les victimes d'une
attaque perpétrée par un ver informatique exploitant une vulnérabilité
Windows connue et pour laquelle il existe un correctif publié au mois
d'octobre 2008.



L'éditeur
de solutions de sécurité F-Secure émet une alerte au sujet d'un ver
affectant les réseaux d'entreprise. Depuis le début de l'année, Downadup a été détecté, selon F-Secure, dans plusieurs réseaux internes d'entreprise après infection des postes de travail et serveurs Windows.

Pour se propager, Downadup exploite principalement une vulnérabilité dans Windows Server Service
pour laquelle Microsoft offre pourtant un correctif depuis le mois
d'octobre 2008. Le ver lance une attaque par dictionnaire afin de
casser les mots de passe utilisateur ce qui n'est pas sans conséquence.
" En tentant de connaître les mots de passe réseau, le ver
déclenche le verrouillage automatique comme un utilisateur ayant tapé
un mot de passe erroné plusieurs fois ", indique F-Secure.

Adepte
du polymorphisme, le ver qui s'exécute très tôt dans le processus de
redémarrage de la machine, télécharge également depuis plusieurs sites
Web des versions modifiées de lui-même. Comme il modifie également les
droits d'accès aux fichiers et clés de registre, son éradication
apparaît particulièrement complexe.

source

Pas de grosse inquiétude pour vos PCs mais un scan rassurera.

Très amHicalement.

merci de ta réponse
bon courage dans cette chasse aux virus