MyDoom.A, B, C (DoomJuice), F - Cible : Sco, Microsoft, RIAA

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 Page Suivante Page Précédente Bas de page
Auteur	Sujet : MyDoom.A, B, C (DoomJuice), F - Cible : Sco, Microsoft, RIAA

BC-A

Reprise du message précédent :

Gedemon a écrit :

alors ça fait parti de la strategie du virus de faire croire à quelqu'un qu'il est atteint, ou bien je devrais choisir un autre antivirus ? (et comment j'aurais pu etre infecté sans ouvrir les pieces jointes ? et sans outlook...)

Ce qui fait partie de sa stratégie, c'est de changer l'adresse de l'expéditeur de manière à ne pas pouvoir remonter jusqu'à l'ordi vraiment infecté.

Publicité

BrotherS

freds45 a écrit :

t'es un peu grillaid :whistle:

Bon ok, c'est un peu rapide. SCO est tombé ce week-end. Actuellement, SCO essaye de supprimer les entrées DNS pour stopper l'attaque. Une affaire a suivre...

---------------
Hackers News & Security Crawler

freds45

BrotherS a écrit :

Bon ok, c'est un peu rapide. SCO est tombé ce week-end. Actuellement, SCO essaye de supprimer les entrées DNS pour stopper l'attaque. Une affaire a suivre...

ici ca marche plus depuis hier ...

C:\Documents and Settings\Fred>ping www.sco.com
La requête Ping n'a pas pu trouver l'hôte www.sco.com. Vérifiez le nom et essayez à nouveau.

C:\Documents and Settings\Fred>

---------------
Filmstory : gardez trace des films que vous avez vu ! :D

@ttil@

Q, retire ce bonnet !

BrotherS a écrit :

Bon ok, c'est un peu rapide. SCO est tombé ce week-end. Actuellement, SCO essaye de supprimer les entrées DNS pour stopper l'attaque. Une affaire a suivre...

Là je ne vois pas ce que tu veux dire... Ce n'est pas possible de supprimer les entrés de tous les serveurs DNS de la planette, et même si ils y parvenaient ça condamnerait le nom de domaine www.sco.com, il récupèreront leur ip et c'est tout...

---------------
Techno-science.net: Actualité des sciences et techniques

freds45

@ttil@ a écrit :

bah sco.com ne resolve plus [:spamafote]

---------------
Filmstory : gardez trace des films que vous avez vu ! :D

@ttil@

Q, retire ce bonnet !

freds45 a écrit :

bah sco.com ne resolve plus [:spamafote]

C'est ce que je dit, au lieu d'avoir une erreur de surcharge tu auras une erreur de page inconue, ca n'arrangera rien au probleme d'acces...

---------------
Techno-science.net: Actualité des sciences et techniques

freds45

@ttil@ a écrit :

C'est ce que je dit, au lieu d'avoir une erreur de surcharge tu auras une erreur de page inconue, ca n'arrangera rien au probleme d'acces...

Ben si ca resolve plus, le virus est incapable d'atteindre le serveur. Et donc plus de ddos. Après ok, le site est innaccessible aussi aux utilisateur "normaux" [:spamafote]

---------------
Filmstory : gardez trace des films que vous avez vu ! :D

@ttil@

Q, retire ce bonnet !

Oué, c'est ca
Ca veut dire que le nom de domaine www.sco.com est condamné pour toujours...

---------------
Techno-science.net: Actualité des sciences et techniques

El Pollo Diablo

REACHED THE END OF CAKE

@ttil@ a écrit :

Oué, c'est ca
Ca veut dire que le nom de domaine www.sco.com est condamné pour toujours...

Nan, ca va etre temporaire comme Microsoft avait fait pour blaster et le domaine windowsupdate.com, le virus arrete son attaque le 12 février.

copycat

Ben il semblerait qu'il y ait un bug pour la désactivation du virus

Publicité

El Pollo Diablo

REACHED THE END OF CAKE

copycat a écrit :

Ben il semblerait qu'il y ait un bug pour la désactivation du virus

Ben va falloir qu'ils attendent que le gros de l'epidémie soit passé alors

Baltus

PSN: Bahltus

king_ping a écrit :

même en mode ss echec ? :??:

non rien a faire !

freds45

http://www.thescogroup.com/

c'est le nouveau site [:dawa] !

---------------
Filmstory : gardez trace des films que vous avez vu ! :D

Charpentier

El Pollo Diablo a écrit :

Ben va falloir qu'ils attendent que le gros de l'epidémie soit passé alors

Mydoom.A et B auraient un bug et ne s'autodétruiraient pas comme prévu le 12 février prochain. C'est ce qu'affire aujourd'hui l'éditeur Kaspersky.

Ca voudrait donc dire que l'attaque de SCO en cours et celle de Microsoft qui commencera demain, pourrait continuer pour une durée indéterminée (toujours ?), jusqu'à ce que tous les PC soient nettoyés.

http://www.k-otik.com/news/02.02.MydoomBug.php

@ttil@

Q, retire ce bonnet !

J'ai entendu dire que la version de Mydoom qui attaquera Microsoft à cause encore d'un bug sera bien moins virulante que celle pour SCO.
Il y a une confirmation?

---------------
Techno-science.net: Actualité des sciences et techniques

El Pollo Diablo

REACHED THE END OF CAKE

@ttil@ a écrit :

J'ai entendu dire que la version de Mydoom qui attaquera Microsoft à cause encore d'un bug sera bien moins virulante que celle pour SCO.
Il y a une confirmation?

Ben il est dans la nature depuis 4 jours, pas encore vu l'ombre d'un mail infecté dans ma boite, alors que je continue encore a recevoir quelques "a".
Pas vu non plus chez mes clients.

TofClock

html , stro dur :D !!

El Pollo Diablo a écrit :

Ben il est dans la nature depuis 4 jours, pas encore vu l'ombre d'un mail infecté dans ma boite, alors que je continue encore a recevoir quelques "a".
Pas vu non plus chez mes clients.

Ben chez , ya eu ni Mydoom.A , ni Mydoom.B ...
j'ai pourtant pas d'antispam ....

---------------
http://www.pilipub.com

phragmite

Parfois loiseau arrive vite..

J'espère que le créateur de mydoom pensera à faire une SP1 qui corrigera sont bug :lol:

---------------
C'est pas moi, c'est le chat !

TofClock

html , stro dur :D !!

phragmite a écrit :

J'espère que le créateur de mydoom pensera à faire une SP1 qui corrigera sont bug :lol:

Si elle sort en beta test , tu t'inscrit ?? :whistle:

---------------
http://www.pilipub.com

beel1

@ttil@ a écrit :

J'ai entendu dire que la version de Mydoom qui attaquera Microsoft à cause encore d'un bug sera bien moins virulante que celle pour SCO.
Il y a une confirmation?

bin le boulay qui a modifié MyDoom pour attaquer krosoft s'est un peu chié dessus :

Citation :

On Windows NT, 2000, XP or 2003, the hosts file (%SYSDIR%\drivers\etc\hosts) is modified so as the user won't be able to connect to the following hosts:

engine.awaps.net
awaps.net
www.awaps.net
ad.doubleclick.net
spd.atdmt.com
atdmt.com
click.atdmt.com
clicks.atdmt.com
media.fastclick.net
fastclick.net
www.fastclick.net
ad.fastclick.net
ads.fastclick.net
banner.fastclick.net
banners.fastclick.net
www.sophos.com
sophos.com
ftp.sophos.com
f-secure.com
www.f-secure.com
ftp.f-secure.com
securityresponse.symantec.com
www.symantec.com
symantec.com
service1.symantec.com
liveupdate.symantec.com
update.symantec.com
updates.symantec.com
support.microsoft.com
downloads.microsoft.com
download.microsoft.com
windowsupdate.microsoft.com
office.microsoft.com
msdn.microsoft.com
go.microsoft.com
nai.com
www.nai.com
vil.nai.com
secure.nai.com
www.networkassociates.com
networkassociates.com
avp.ru
www.avp.ru
www.kaspersky.ru
www.viruslist.ru
viruslist.ru
avp.ch
www.avp.ch
www.avp.com
avp.com
us.mcafee.com
mcafee.com
www.mcafee.com
dispatch.mcafee.com
download.mcafee.com
mast.mcafee.com
www.trendmicro.com
www3.ca.com
ca.com
www.ca.com
www.my-etrust.com
my-etrust.com
ar.atwola.com
phx.corporate-ir.net
www.microsoft.com

ce qui veut dire que sur tous les OS krosoft à base NT (donc pas 95/98/Me) www.microsoft.com sera bloqué

Citation :

However, as www.microsoft.com is one of the hosts that are prevented to be accessed (by modifying the Windows hosts file), it won't be attacked by the systems that run Windows NT, 2000, XP or 2003.

et après, va faire un DOS sur www.microsoft.com si c'est bloqué.... :lol: :sarcastic: :kaola:

Message édité par beel1 le 03-02-2004 à 18:32:35

kyo54

j'ai reçu 50 fois ce virus!

---------------
.

berceker

BERCEKER UNITED

comment c'la il y en a qui le recoive pas? moi je le reçoi au moin 100 mails/jours avec se virus ou des mail de retour de notification d'erreur d'adresse mail.

Message édité par berceker le 04-02-2004 à 11:30:42

---------------
Si je suis près de toi c'est soit pour t'embrasser ou te croquer, alors à ce moment là rappelle toi de ce que tu m'as fait. du bien ou du mal?

El Pollo Diablo

REACHED THE END OF CAKE

berceker a écrit :

comment c'la il y en a qui le recoive pas?

Ils n'ont pas d'amis, personne a leur email dans son PC :whistle:
Ou alors que des amis sous Linux ou Mac ou suffisamanet intelligent pour ne pas se faire véroller

Latinus

truc muche

Tout dépend où circule ton adresse email.
J'ai + de 500 réceptions/jour de MyDoom sur mon serveur de messagerie.

Pour info, il est recommandé de désactivé le retour (warning) sur les serveurs de messagerie.

Alkor2001

El Pollo Diablo a écrit :

Ils n'ont pas d'amis, personne a leur email dans son PC :whistle:
Ou alors que des amis sous Linux ou Mac ou suffisamanet intelligent pour ne pas se faire véroller

Perso j'ai plusieurs emails Hotmail, et à part un bon vieux "Enlarge your penis" de temps en temps j'ai pas eu de spam à déplorer ces jours ci, et surtout pas un seul MyDoom!
(et pourtant y a un certain nombre e boulets qui ont mon adresse et qui n'hésitent pas à me forwarder tout ce qu'ils peuvent d'habitude...)

---------------
J'aime pas Apple...

berceker

BERCEKER UNITED

Moi c'est principalement du a mes 2 sites internet sinon le reste n'est pas atteind de plus il utilise mes deux nom de domaine pour le faire genre
toto@stars-asian.com ou robert@c2la-bombe.com alors que je n'ai pas ces deux compte sur ma messagerie.

---------------
Si je suis près de toi c'est soit pour t'embrasser ou te croquer, alors à ce moment là rappelle toi de ce que tu m'as fait. du bien ou du mal?

Profil supprimé

MICROSOFT a planté ce matin, Tjrs innaccessible depuis chez moi !

Latinus

truc muche

ça répond sans problème
www.microsoft.com

r@phblues

Globe-trotter biologique

pas de réponse pour moi.

Message édité par r@phblues le 09-02-2004 à 13:13:28

---------------
Tibet libre !

grao

The visitor

moi sa marche sans probleme

Latinus

truc muche

Toujours up... et rapide.

Jef34

Je ferai mieux demain

Ca marche.

Jef34

Je ferai mieux demain

R@phblues a écrit :

pas de réponse pour moi.

Tu ne serais pas infecté par hasard ? [:wipeout_tt]

netbios

Light is Right !

berceker a écrit :

moi j'ai des mails avec pour "recipient" anna@netbios.hd.free.fr et claudia@netbios.hd.free.fr qui n'arrete pas d'essayer de rentrer...

C'est mydoom qui essaie des noms de compte bidons sur mon domaine?

---------------
45.8 ! La vache ! 5 secondes de moins sur l’même parcours qu‘hier ! Et j’ai pas forcé, j’suis allé pépère ! Ca, c’est mes skis, y s’ont fait deuxième à Cran-Montana ces skis là ! Oh, j’vais les piler demain au critérium ! Oh, j’ai une pêche, j’ai une pêch

freds45

Latinus a écrit :

ça répond sans problème
www.microsoft.com

www.chezmoicamarche.org :jap:

---------------
Filmstory : gardez trace des films que vous avez vu ! :D

netbios

Light is Right !

freds45 a écrit :

www.chezmoicamarche.org :jap:

Il marche pas ton lien :whistle:

tomtom41

It's not a bug, it's a feature

netbios a écrit :

Il marche pas ton lien :whistle:

C'est la 3ème variante de MyDoom, elle s'attaque à www.chezmoicamarche.com

banditsuzukixp

------------------------------

j'ai pleins de mail

"MAILER-DEAMON@free.fr"

avec pour titre:
notice failure.

je suis bombardé de cette ******
:fou:

Pims

banditsuzukixp a écrit :

j'ai pleins de mail

"MAILER-DEAMON@free.fr"

avec pour titre:
notice failure.

je suis bombardé de cette ******
:fou:

Ca c'est surement à cause de ton pseudo... ya que du foireux dedans hihihi

---------------
Life is like a box of chocolate you never know what you gonna get.

banditsuzukixp

------------------------------

Pims a écrit :

Ca c'est surement à cause de ton pseudo... ya que du foireux dedans hihihi

[:distovei]

@ttil@

Q, retire ce bonnet !

:lol:

---------------
Techno-science.net: Actualité des sciences et techniques

Publicité

Page : 1 2 3 4 5

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Sécurité

MyDoom.A, B, C (DoomJuice), F - Cible : Sco, Microsoft, RIAA

Sujets relatifs
Microsoft offre 250,000 $	Fausse info restauration sur le site Microsoft ? Tres bizarre !
Virus contre Microsoft... Aidez moi	changer la cible de "mes documents" sous XP [resolu]
microsoft outlook 97	Microsoft Small Business Server ou 2003 server???
Comment on enlève les 20% de BP alloué a Microsoft ?	serveur d'update Microsoft
Logiciels comme Microsoft Photo Editor ?	upgrade.exe non signé... de Microsoft pour OE
Plus de sujets relatifs à : MyDoom.A, B, C (DoomJuice), F - Cible : Sco, Microsoft, RIAA

Page générée en 0.119 secondes