Page 1 sur 2
Posté : dim. 02 mai 2004, 15:16
par Graoumf
Et j'en ai fait la cruelle expérience !
Les symptômes : ralentissements énormes dans l'exécution de vos logiciels. Après 5 minutes de travail, impossibilité de sauvegarder votre travail (prétexte : manque de place sur votre disque dur pour créer de la mémoire virtuelle), impossibilité de se connecter à Internet (après diagnostic de la connexion, l'erreur semble se situer au niveau de la connexion à la mire).
Solution : appeler le service technique de votre fournisseur d'accès. Dans mon cas : wanadoo.
Manip effectuée : Démarrer > Exécuter > msconfig
Onglet "Démarrage" : désactiver toutes les cases et redémarrer l'ordi. La connexion à Internet refonctionne.
Nom du virus : Sasser
Posté : dim. 02 mai 2004, 16:07
par Cyric
Vi...
Ils en parlent
là...
Les heureux possesseurs des systèmes d'exploitation tel que Windows 98 ne sont pas concernés ! (Mais 2000 et XP si...) Ouf ! :hein: Le seul avantage de ma pourriture d'ordi... :oops: :rigoler:
Posté : dim. 02 mai 2004, 16:08
par EricDesMontagnes
Hihi... Pour plus d'infos et des outils pour le nettoyer proprement :
http://securityresponse.symantec.com/avcen...asser.worm.html
(entre autres... Mais on trouve aussi des outils sur les sites de MacAfee, Kaspersky etc...)
Au fait... c'est un ver...
Posté : dim. 02 mai 2004, 17:34
par Egrevyn
Sinon, y'a le mise à jour XP. Via un patch. Ceux qui font leur mise à jour critique n'ont pas de problème.
Mise à jour XP
MAJ Windows 2000
Posté : dim. 02 mai 2004, 18:06
par Graoumf
De toute manière, il faut faire la mise à jour avant d'essayer de l'éradiquer !
Une fois la mise à jour effectuée, il ne reste plus qu'à suivre les indications données dans les liens plus haut.
Posté : dim. 02 mai 2004, 18:34
par Bulvaid
Eh beh ! il a l'air assez ch**** comme virus ! et il arrive par mail celui-là ? :heu:
Posté : dim. 02 mai 2004, 19:10
par Torn le Noir
Non, il arrive quand tu est sur internet... :snif: Pratique, tiens...
Posté : dim. 02 mai 2004, 19:29
par kunu
bah, tant qu'on a win98, on risque rien

pour une fois que ca pose pas de problème :notme2:
Posté : dim. 02 mai 2004, 19:55
par Bulvaid
et il n'y a pas moyen de s'en protéger avant qu'il ne vous touche ? :heu: par-ce que déjà que mon ordi il est sérieusement bizarre ... :..:
Posté : dim. 02 mai 2004, 20:12
par Perdigan Foxglove
Est-ce que Windows Me est conçerné ou non ?
Et ça arrive sur Internet, oui, mais à un moment en particulier ou bien c'est complètement aléatoire ?
Posté : dim. 02 mai 2004, 20:28
par Boddah
Est-ce que Windows Me est conçerné ou non ?
Non il est pas du tout concerné!!
j'ai Me et je suis aller vérifier si j'allais avoir ses problèmes tout à l'heure!!
Pour ta seconde question, je pense que ça depend de beaucoup de choses!!
(lol j'en sais rien en gros!! :hein: )
Posté : dim. 02 mai 2004, 20:55
par Cyric
Originally posted by Perdigan Foxglove@dimanche 02 mai 2004, 21h12
Et ça arrive sur Internet, oui, mais à un moment en particulier ou bien c'est complètement aléatoire ?
Aux infos tout à l'heure, un vendeur disait que le virus infectait l'ordinateur dès qu'on allait sur une page web, celle de son fournisseur internet, plus précisement... A confirmer...
Posté : dim. 02 mai 2004, 21:06
par EricDesMontagnes
Il se propage via un port non protégé du PC
> Tu as déjà un firewall (autre que celui de XP) > Pas de soucis normallement
> Il arrive au hazard... Depuis un autre PC... Et se renvoie tout de suite vers d'autres PC depuis le tiens... Pratique, transparent quant tu as une connexion rapide et que tu ne reçois/envoie pas trop de virus... Sinon ça va ralentir ton PC.
> Ca peut l'empêcher de s'éteindre dans certains cas...
Mais pas d'affolement... Il n'est pas trop méchant... Juste il te ralenti un peu... et peu provoquer quelques bugs dans Explorer ou Internet Explorer...
Avec un firewall et un bon anti-virus + une mise à jour de Windows, aucun soucis

Posté : mar. 04 mai 2004, 21:18
par DarkWintermoon
Il parait qu' une nouvelle version de blaster est aussi en circulation ?
Posté : mar. 04 mai 2004, 21:24
par Boddah
:8:
Bah en tout cas, sur secuser.com il n'en parle absolument pas d'une nouvelle version...
Intox ou c'est vrai? :heu:
En ce moment, c'est une vague déferlante de sasser mais sinon...
Il yaurait pas une recrudescence des virus en ce moment? :snif:
Posté : mer. 05 mai 2004, 06:39
par Bulvaid
sur microsoft.fr ils en parlent et te donnent un lien pour un patch pour te protéger ! le lien est en haut à droite de la page (aux dernières nouvelles) !

Donc voilà, je suggère de le télécharger, c'est ce que j'ai fait ! Après il suffit de l'installer ! :rigoler:
Posté : mer. 05 mai 2004, 19:18
par Elgaern
Une bonne mise a jour de l'OS et pas de probleme...
Posté : mer. 05 mai 2004, 20:59
par Lothringen
:notme: Je peux vous faire partager ma malheureuse expérience, vu que je viens à peine de m'en débarasser.
Sasser vous débarque dessus dès la connexion Internet, et dans mon cas il m'interdisait la connexion (donc pour télécharger vous-même les patchs une fois infecté... le dessin est inutile). Il en existe déjà plusieurs variantes (j'avais B ET :hein: D!)
Heureusement ce n'est pas trop méchant, comme virus, il ne laisse pas de séquelles. C'est seulement... très pénible.
Posté : jeu. 06 mai 2004, 12:50
par EricZEGod
Juste une petite précision : le virus existe depuis avant le 13 avril en fait, puisque la mise à jour concernant la faille LLASS (enfin un sigle du genre), faille que ledit virus exploite, a été mise en ligne par Microsoft sur Windows Update (et Microsoft connaissait déjà ce virus) : et comme je l'ai mis à jour, et que j'ai en plus un très bon Firewall, je n'ai eu aucun problème.
Autre précision : une variante de Sasser (je sais pas si c'est le B ou le D) agit comme le dénommé blaster et fait rebooter le PC.
Posté : jeu. 06 mai 2004, 14:52
par Feyd-Rautha
Je ne pense pas que le virus existe depuis mi-avril mais ce qui est sur, c'et que la "faille" Microsoft exploitée par Sasser existe elle depuis cette date.
Attention, il est partiellement faux de dire que les systèmes 95/98/Me ne sont pas infectés par Sasser. Ces OS ne seront pas endommagés par le virus mais ils peuvent ,le cas echéant, servir de "vecteur" à Sasser pour infecter des machines NT/2000/XP de votre réseau!
Posté : jeu. 06 mai 2004, 17:56
par Elgaern
Si la deuxieme partie de ton message (concernant les "vieux" OS) est tout a fait vraie, la faille des OS récents n'existe pas depuis mi-avril. Microsoft a révélé son existence a cette date, le pirate auteur de Sasser s'en est servi pour concevoir son ver et l'a balancé le 30 avril/1er mai
Posté : jeu. 06 mai 2004, 19:06
par Jenrathy
haaaaaaa c'etait ça ces messages de mon firewall avec le LLASS ....
Zone Alarm rulz !!
Posté : sam. 08 mai 2004, 09:36
par Feyd-Rautha
Exact en ce qui concerne la faille Microsoft Elgaern, je me suis mal exprimé ! :timide: :timide: ....
Posté : sam. 08 mai 2004, 14:51
par Elgaern
Pour info, sachez que les autorités allemandes ont arrété l'auteur du virus Sasser
Pour plus de détails, regardez les articles suivants:
Article 1 &
Article 2
Posté : dim. 09 mai 2004, 01:08
par DarkWintermoon
Une bonne chose de faite ... maintenant , on le livre à la foule ?
Posté : dim. 09 mai 2004, 13:35
par Elgaern
Il ne risque que 5 ans de prison maximum d'après ce que j'ai entendu...
Il n'a pas été repéré grace a l'analyse du ver mais grace a une dénonciation...
Bref, tous les pirates solitaires sont a l'abri...
Posté : lun. 10 mai 2004, 12:46
par EricZEGod

Et puis il y a franchement pire que ca (cf les sites de cul ou pédophile par exemple, ou alors les pubs et le spamm envahissant), et bizaremment c'est jamais eux qu'on choppe : faudra m'expliquer ...
Pour Sasser, si on est trop flemmard

ou trop inexperimenté pour mettre son Os et son antivirus à jour, et/ou avoir un bon Firewall (de bons antivirus et firewall sont dispo gratuitement
ici), bah reste à demander de l'aide aux autres

!
Posté : jeu. 03 juin 2004, 23:01
par Elissa Keens
Alors voila , je tenais a le faire passer , il m'as fallu la journée pour le debusquer , le "virus" en question est un petit fichier ( sp.exe ) qui s'introduit sur votre pc , apparement malgré les protection ( j'ai un antivirus a jour de ya une semaine et deux firewall en cascade :..: ) et il vous empeche joyeusement d'aller sur le net : vous pouvez vous connecter , discuter par msn ou autre , mais des qu'on veut afficher une page web , il replace cette page par une page blanche :sad: si ça peut aider des gens , le moyen efficace de le virer est de le desactiver apres un Ctrl-alt-suppr ( fichier : sp.exe ) et de virer le fichier correspondant apres dans votre pc ... chez moi il etait sous C:/sp.exe :lunette:
si ça peut aider des gens

Posté : ven. 04 juin 2004, 07:17
par Bulvaid
Pfff !!! Encore un virus ! :omg: Eh bien ça commence à ******* légèrement ce genre de truc !

... merci à toi d'avoir prévenu

... ça peut aider si on l'attrape effectivement !
Posté : sam. 12 juin 2004, 16:51
par DarkWintermoon
Je l' ai eu aussi ...
quelqu' un pourrait il m' expliquer comment virer celui qui s' attaque à syshost.exe et fait s' afficher incessament un message demandant d' insérer une disquette ?