[Listing] virus
-
- Statut : Hors ligne
.
Et j'en ai fait la cruelle expérience !
Les symptômes : ralentissements énormes dans l'exécution de vos logiciels. Après 5 minutes de travail, impossibilité de sauvegarder votre travail (prétexte : manque de place sur votre disque dur pour créer de la mémoire virtuelle), impossibilité de se connecter à Internet (après diagnostic de la connexion, l'erreur semble se situer au niveau de la connexion à la mire).
Solution : appeler le service technique de votre fournisseur d'accès. Dans mon cas : wanadoo.
Manip effectuée : Démarrer > Exécuter > msconfig
Onglet "Démarrage" : désactiver toutes les cases et redémarrer l'ordi. La connexion à Internet refonctionne.
Nom du virus : Sasser
Les symptômes : ralentissements énormes dans l'exécution de vos logiciels. Après 5 minutes de travail, impossibilité de sauvegarder votre travail (prétexte : manque de place sur votre disque dur pour créer de la mémoire virtuelle), impossibilité de se connecter à Internet (après diagnostic de la connexion, l'erreur semble se situer au niveau de la connexion à la mire).
Solution : appeler le service technique de votre fournisseur d'accès. Dans mon cas : wanadoo.
Manip effectuée : Démarrer > Exécuter > msconfig
Onglet "Démarrage" : désactiver toutes les cases et redémarrer l'ordi. La connexion à Internet refonctionne.
Nom du virus : Sasser
- Cyric
- Worg
- Messages : 353
- Enregistré le : ven. 11 juil. 2003, 18:38
- Localisation : Dans l'ombre...
- Contact :
- Statut : Hors ligne
.
Vi...
Ils en parlent là...
Les heureux possesseurs des systèmes d'exploitation tel que Windows 98 ne sont pas concernés ! (Mais 2000 et XP si...) Ouf ! :hein: Le seul avantage de ma pourriture d'ordi... :oops: :rigoler:
Ils en parlent là...
Les heureux possesseurs des systèmes d'exploitation tel que Windows 98 ne sont pas concernés ! (Mais 2000 et XP si...) Ouf ! :hein: Le seul avantage de ma pourriture d'ordi... :oops: :rigoler:
- EricDesMontagnes
- Ogre mage
- Messages : 1368
- Enregistré le : lun. 04 nov. 2002, 14:33
- Localisation : Jura me voilà !
- Contact :
- Statut : Hors ligne
.
Hihi... Pour plus d'infos et des outils pour le nettoyer proprement :
http://securityresponse.symantec.com/avcen...asser.worm.html
(entre autres... Mais on trouve aussi des outils sur les sites de MacAfee, Kaspersky etc...)
Au fait... c'est un ver...
http://securityresponse.symantec.com/avcen...asser.worm.html
(entre autres... Mais on trouve aussi des outils sur les sites de MacAfee, Kaspersky etc...)
Au fait... c'est un ver...
- Egrevyn
- Basilic mineur
- Messages : 2128
- Enregistré le : mar. 06 mai 2003, 14:42
- Localisation : Dans le néant le plus obscur...
- Contact :
- Statut : Hors ligne
.
Sinon, y'a le mise à jour XP. Via un patch. Ceux qui font leur mise à jour critique n'ont pas de problème.
Mise à jour XP
MAJ Windows 2000
Mise à jour XP
MAJ Windows 2000
Silently, we wander...
"Arghhhhh, j'ai drow mal", hurla le sorcier Shuy Imbhoulaï ------> extrait exclusif du "Blagonomicon de Gygy les bons tuyaux"
"Arghhhhh, j'ai drow mal", hurla le sorcier Shuy Imbhoulaï ------> extrait exclusif du "Blagonomicon de Gygy les bons tuyaux"
-
- Statut : Hors ligne
-
- Statut : Hors ligne
-
- Statut : Hors ligne
-
- Statut : Hors ligne
- Perdigan Foxglove
- Wiverne majeure
- Messages : 2682
- Enregistré le : ven. 25 juil. 2003, 12:47
- Localisation : Elindore
- Contact :
- Statut : Hors ligne
-
- Statut : Hors ligne
- Cyric
- Worg
- Messages : 353
- Enregistré le : ven. 11 juil. 2003, 18:38
- Localisation : Dans l'ombre...
- Contact :
- Statut : Hors ligne
.
Aux infos tout à l'heure, un vendeur disait que le virus infectait l'ordinateur dès qu'on allait sur une page web, celle de son fournisseur internet, plus précisement... A confirmer...Originally posted by Perdigan Foxglove@dimanche 02 mai 2004, 21h12
Et ça arrive sur Internet, oui, mais à un moment en particulier ou bien c'est complètement aléatoire ?
- EricDesMontagnes
- Ogre mage
- Messages : 1368
- Enregistré le : lun. 04 nov. 2002, 14:33
- Localisation : Jura me voilà !
- Contact :
- Statut : Hors ligne
.
Il se propage via un port non protégé du PC
> Tu as déjà un firewall (autre que celui de XP) > Pas de soucis normallement
> Il arrive au hazard... Depuis un autre PC... Et se renvoie tout de suite vers d'autres PC depuis le tiens... Pratique, transparent quant tu as une connexion rapide et que tu ne reçois/envoie pas trop de virus... Sinon ça va ralentir ton PC.
> Ca peut l'empêcher de s'éteindre dans certains cas...
Mais pas d'affolement... Il n'est pas trop méchant... Juste il te ralenti un peu... et peu provoquer quelques bugs dans Explorer ou Internet Explorer...
Avec un firewall et un bon anti-virus + une mise à jour de Windows, aucun soucis
> Tu as déjà un firewall (autre que celui de XP) > Pas de soucis normallement
> Il arrive au hazard... Depuis un autre PC... Et se renvoie tout de suite vers d'autres PC depuis le tiens... Pratique, transparent quant tu as une connexion rapide et que tu ne reçois/envoie pas trop de virus... Sinon ça va ralentir ton PC.
> Ca peut l'empêcher de s'éteindre dans certains cas...
Mais pas d'affolement... Il n'est pas trop méchant... Juste il te ralenti un peu... et peu provoquer quelques bugs dans Explorer ou Internet Explorer...
Avec un firewall et un bon anti-virus + une mise à jour de Windows, aucun soucis

-
- Araignée géante
- Messages : 445
- Enregistré le : sam. 27 mars 2004, 22:44
- Contact :
- Statut : Hors ligne
.
Il parait qu' une nouvelle version de blaster est aussi en circulation ?
-No. No! NO! Stop it! Stop it, please! I beg you! This is sin! This is sin! This is sin! It's a sin, it's a sin, it's a sin!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
-
- Statut : Hors ligne
-
- Statut : Hors ligne
- Elgaern
- Élémentaire de feu
- Messages : 2344
- Enregistré le : mar. 05 nov. 2002, 16:47
- Localisation : Grenoble (ou Riln ;) )
- Contact :
- Statut : Hors ligne
.
Une bonne mise a jour de l'OS et pas de probleme...
Elgaern le Pourfendeur de Dragons
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
- Lothringen
- Solaire
- Messages : 7412
- Enregistré le : mar. 17 févr. 2004, 21:34
- Localisation : Sur la route, encore
- Statut : Hors ligne
.
:notme: Je peux vous faire partager ma malheureuse expérience, vu que je viens à peine de m'en débarasser.
Sasser vous débarque dessus dès la connexion Internet, et dans mon cas il m'interdisait la connexion (donc pour télécharger vous-même les patchs une fois infecté... le dessin est inutile). Il en existe déjà plusieurs variantes (j'avais B ET :hein: D!)
Heureusement ce n'est pas trop méchant, comme virus, il ne laisse pas de séquelles. C'est seulement... très pénible.
Sasser vous débarque dessus dès la connexion Internet, et dans mon cas il m'interdisait la connexion (donc pour télécharger vous-même les patchs une fois infecté... le dessin est inutile). Il en existe déjà plusieurs variantes (j'avais B ET :hein: D!)
Heureusement ce n'est pas trop méchant, comme virus, il ne laisse pas de séquelles. C'est seulement... très pénible.
Code Couleur : #7AC5CD I Arrivée à Manostet Biographie RP
Rp en cours : Les Caprices de Fortune (MJ / Joueur)
Rp en cours : Les Caprices de Fortune (MJ / Joueur)
-
- Statut : Hors ligne
.
Juste une petite précision : le virus existe depuis avant le 13 avril en fait, puisque la mise à jour concernant la faille LLASS (enfin un sigle du genre), faille que ledit virus exploite, a été mise en ligne par Microsoft sur Windows Update (et Microsoft connaissait déjà ce virus) : et comme je l'ai mis à jour, et que j'ai en plus un très bon Firewall, je n'ai eu aucun problème.
Autre précision : une variante de Sasser (je sais pas si c'est le B ou le D) agit comme le dénommé blaster et fait rebooter le PC.
Autre précision : une variante de Sasser (je sais pas si c'est le B ou le D) agit comme le dénommé blaster et fait rebooter le PC.
- Feyd-Rautha
- Chien de guerre
- Messages : 63
- Enregistré le : mar. 10 juin 2003, 10:55
- Localisation : Taverny
- Contact :
- Statut : Hors ligne
.
Je ne pense pas que le virus existe depuis mi-avril mais ce qui est sur, c'et que la "faille" Microsoft exploitée par Sasser existe elle depuis cette date.
Attention, il est partiellement faux de dire que les systèmes 95/98/Me ne sont pas infectés par Sasser. Ces OS ne seront pas endommagés par le virus mais ils peuvent ,le cas echéant, servir de "vecteur" à Sasser pour infecter des machines NT/2000/XP de votre réseau!
Attention, il est partiellement faux de dire que les systèmes 95/98/Me ne sont pas infectés par Sasser. Ces OS ne seront pas endommagés par le virus mais ils peuvent ,le cas echéant, servir de "vecteur" à Sasser pour infecter des machines NT/2000/XP de votre réseau!
"J'ai connu une polonaise qu'en prenais au p'tit déjeuner..."
Statut :
Presque en vacances... 
----------------------------------------------------------------------------------------------

Statut :


----------------------------------------------------------------------------------------------

- Elgaern
- Élémentaire de feu
- Messages : 2344
- Enregistré le : mar. 05 nov. 2002, 16:47
- Localisation : Grenoble (ou Riln ;) )
- Contact :
- Statut : Hors ligne
.
Si la deuxieme partie de ton message (concernant les "vieux" OS) est tout a fait vraie, la faille des OS récents n'existe pas depuis mi-avril. Microsoft a révélé son existence a cette date, le pirate auteur de Sasser s'en est servi pour concevoir son ver et l'a balancé le 30 avril/1er mai
Elgaern le Pourfendeur de Dragons
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
- Feyd-Rautha
- Chien de guerre
- Messages : 63
- Enregistré le : mar. 10 juin 2003, 10:55
- Localisation : Taverny
- Contact :
- Statut : Hors ligne
- Elgaern
- Élémentaire de feu
- Messages : 2344
- Enregistré le : mar. 05 nov. 2002, 16:47
- Localisation : Grenoble (ou Riln ;) )
- Contact :
- Statut : Hors ligne
.
Pour info, sachez que les autorités allemandes ont arrété l'auteur du virus Sasser
Pour plus de détails, regardez les articles suivants: Article 1 & Article 2
Pour plus de détails, regardez les articles suivants: Article 1 & Article 2
Elgaern le Pourfendeur de Dragons
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
-
- Araignée géante
- Messages : 445
- Enregistré le : sam. 27 mars 2004, 22:44
- Contact :
- Statut : Hors ligne
.
Une bonne chose de faite ... maintenant , on le livre à la foule ?
-No. No! NO! Stop it! Stop it, please! I beg you! This is sin! This is sin! This is sin! It's a sin, it's a sin, it's a sin!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
- Elgaern
- Élémentaire de feu
- Messages : 2344
- Enregistré le : mar. 05 nov. 2002, 16:47
- Localisation : Grenoble (ou Riln ;) )
- Contact :
- Statut : Hors ligne
.
Il ne risque que 5 ans de prison maximum d'après ce que j'ai entendu...
Il n'a pas été repéré grace a l'analyse du ver mais grace a une dénonciation...
Bref, tous les pirates solitaires sont a l'abri...
Il n'a pas été repéré grace a l'analyse du ver mais grace a une dénonciation...
Bref, tous les pirates solitaires sont a l'abri...
Elgaern le Pourfendeur de Dragons
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
Ancien Webmaster de BGworld - Ancien administrateur des forums
Traducteur chez les D'Oghmatiques - Auteur des Chroniques de Sang
-
- Statut : Hors ligne
.
Pour Sasser, si on est trop flemmard


-
- Statut : Hors ligne
.
Alors voila , je tenais a le faire passer , il m'as fallu la journée pour le debusquer , le "virus" en question est un petit fichier ( sp.exe ) qui s'introduit sur votre pc , apparement malgré les protection ( j'ai un antivirus a jour de ya une semaine et deux firewall en cascade :..: ) et il vous empeche joyeusement d'aller sur le net : vous pouvez vous connecter , discuter par msn ou autre , mais des qu'on veut afficher une page web , il replace cette page par une page blanche :sad: si ça peut aider des gens , le moyen efficace de le virer est de le desactiver apres un Ctrl-alt-suppr ( fichier : sp.exe ) et de virer le fichier correspondant apres dans votre pc ... chez moi il etait sous C:/sp.exe :lunette:
si ça peut aider des gens
si ça peut aider des gens

-
- Statut : Hors ligne
-
- Araignée géante
- Messages : 445
- Enregistré le : sam. 27 mars 2004, 22:44
- Contact :
- Statut : Hors ligne
.
Je l' ai eu aussi ...
quelqu' un pourrait il m' expliquer comment virer celui qui s' attaque à syshost.exe et fait s' afficher incessament un message demandant d' insérer une disquette ?
quelqu' un pourrait il m' expliquer comment virer celui qui s' attaque à syshost.exe et fait s' afficher incessament un message demandant d' insérer une disquette ?
-No. No! NO! Stop it! Stop it, please! I beg you! This is sin! This is sin! This is sin! It's a sin, it's a sin, it's a sin!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
-Sin? What's all this about sin?
-That! Using Ludwig Van like that! He did no harm to anyone. Beethoven just wrote music!
Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité