Virus Zotob.A

 
Poster un nouveau sujet   Répondre au sujet    Forums World-Informatique.com Index du Forum -> Virus et sécurité Version imprimable
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Jo

Modérateur WI
Modérateur WI


Inscrit le: 23 Sep 2002
Messages: 20137
Localisation: Sur la chaise devant l'écran

MessagePosté le: Dim Aoû 14, 2005 17:27 Répondre en citant

source www.secuser.com

1. RESUME DE L'ALERTE
2. SYSTEME(S) CONCERNE(S)
3. PREVENTION
4. DESINFECTION
5. AIDE ET DISCUSSION
6. FAIRE CONNAITRE SECUSER ALERTE
7. CONTACTER SECUSER.COM
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zotob.A est un virus ciblant les ordinateurs vulnérables à la faille
Microsoft PnP annoncée le 09/08/05. Si une machine connectée à Internet
n'est pas à jour dans ses correctifs ni protégée par un pare-feu, le virus
tente de l'infecter via le port TCP 445 sans intervention de l'utilisateur,
puis scanne le réseau à la recherche de nouvelles machines vulnérables.
L'activité de ce virus devrait rester limitée car il n'est notamment pas
capable d'infecter Windows XP SP2, par contre des variantes sont à craindre
donc la mise à jour des ordinateurs est urgente pour les retardataires.
http://www.secuser.com/alertes/2005/zotoba.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows 2000

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas
de doute, les utilisateurs de Windows doivent également mettre à jour
leur système via le site de Microsoft ou le service WindowsUpdate afin de
corriger la faille exploitée par le virus pour s'exécuter automatiquement.
http://www.secuser.com/communiques/2005/050809_windows.htm
http://www.secuser.com/outils/index.htm#windowsupdate
_________________
Big Brother is watching you...
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé Voir les profils informatiques
ghost

Habitué
Habitué


Inscrit le: 06 Mai 2005
Messages: 174

MessagePosté le: Dim Aoû 21, 2005 14:55 Répondre en citant

Ce ver n'est pas dangereux pour ceux qui utilise le xp c'est rassurant...de plus c'est kaspersky qui est l'un des premiers à l'avoir découvert,et à avoir mis en place l'anti-virus .DE plus sa affecte les pc avec le windows 2000 en particulier je crois...

voici les nom utilisé pour ce vers :

# Net-Worm.Win32.Bozori.a (Kaspersky)
# Zotob.e (Symantec)
# WORM_RBOT.CBQ (Trend Micro)
# IRCBot.Worm (McAfee)
# Tpbot-A (Sophos)
# Zotob.d (F-Secure)
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé Voir les profils informatiques
hadri

P'tit Posteur
P'tit Posteur


Inscrit le: 23 Aoû 2005
Messages: 8

MessagePosté le: Mar Aoû 23, 2005 22:25 Répondre en citant

Désolé de poster sur ce topic qui n'a rien a voir avec mon sujet mais je n'arrive pas a poster un nouveau sujet ... (si qqn peut ouvrir un nouveau topic pour moi ce serait gentil).
Voilà mon problème:


Je viens affecté par un virus
nom: services.exe
file path: c:\windows\services.exe

En fait je crois que le logiciel antispyware bloque l'installation de ce virus: une fenêtre d'antispyware s'ouvre toutes les 5 sec. et me dit qu'il a bloqué le virus.
L'ennui c'est justement qu'une fenêtre s'ouvre toutes les 5 sec. , ca ralentit mon systeme...

J'ai déjà utilisé adaware, norton2004, search and destroy, en vain.
Je n'ai pas encore osé fermé antispyware...de peur que le trojan sinstalle!

Que dois-je faire ? (Dans c: il y a un services.exe que je n'arrive pas à supprimer)

Merci bcp pour votre aide.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
nicoz748

Modérateur WI
Modérateur WI


Inscrit le: 12 Jan 2004
Messages: 3774
Localisation: Tours

MessagePosté le: Mar Aoû 23, 2005 22:49 Répondre en citant

Bonjour,
hadri a écrit:
Désolé de poster sur ce topic qui n'a rien a voir avec mon sujet mais je n'arrive pas a poster un nouveau sujet ... (si qqn peut ouvrir un nouveau topic pour moi ce serait gentil).

Effectivement cela n'a rien à faire ICI... Pour ouvrire un nouveau Sujet tu vas dans le Forum Aide Windows par exemple puis tu cliques sur le bouton Nouveau.... Dans le forum Virus et sécurité il n'est pas possible d'ouvrir un nouveau topic (cf la description de ce forum)... Wink
_________________
Nicolas
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger Numéro ICQ Voir les profils informatiques
hadri

P'tit Posteur
P'tit Posteur


Inscrit le: 23 Aoû 2005
Messages: 8

MessagePosté le: Mer Aoû 24, 2005 2:22 Répondre en citant

Ok merci j'ai posté dans le forum correspondant!
Wink
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
Montrer les messages depuis:    Voir le sujet précédent :: Voir le sujet suivant  
Poster un nouveau sujet   Répondre au sujet    Forums World-Informatique.com Index du Forum -> Virus et sécurité Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum



Powered by phpBB © 2001, 2005 phpBB Group   -   Traduction par : phpBB-fr.com
Hébergement offert par OVH