Reprise du message précédent :

 
Comme je l'ai deja dit, un virus/worm qui a pour but de vraiment nuire (genre format de partition...) ne pourra pas etre diffusé donc n'aura aucune efficacité  

c'est mpour ça que les vers ont pris le pas sur les virus. Il n'y a pas eu d'épidemies de grande ampleur depuis tchernobyl de toute façon.

 
qu'est-ce qui l'empecherait d'être diffusé ?

c moi ou c "un peu" difficile d'accéder au site de M$ actuellement? je crois que le DOS ça va maintenant et pas samedi
 
PS
edit
peut-être pas mais c lent en tous cas....

 
comment diffuser un virus quand il s'est détruit avec sa cible?
 
un vers se propage rapidement, alors qu'un virus se reproduit sur sa cible mais se répand beaucoup plus difficilement.
Le virus a plus ou moins besoin des utilisateurs pour se déplacer.

 
c'est toi, de toute façon vu le cluster qu'il y a derrière, pour arriver à les faire tomber il en faudra plus.

 
Ou alors un mélange des deux : un ver qui se diffuse, puis par exemple 3 ou 4 jours après son arrivée sur la machine, efface tout. Il a alors le temps de se répliquer, tout en faisant des dégâts!

 
euh... c assez vague pour moi :
qu'est-ce qui a comme différence entre un ver et un virus    
 
ne suffirait-il pas qu'il se reproduise, rediffuse sa copie et formate ensuite ?

bah depuis 1/4h j'ai du mal à naviguer sur leur site et certaines pages sont inaccessibles (patch NT4 etc..).
soit ma connec déconne soit y a beaucoup de mon de là bas

 
Le Windows Update est trèèèèèèèèèèès lent.
 
C'est clair que si tout le monde cherche à faire un update ou un téléchargement du patch au mème momment, le serveur Microsoft s'en trouve ralentit...

 
tiens...
c étonnant  

 
mais qqskispasse t-il?  

Au - 12 tentatives sur le port 135 depuis 20min.    
 
C'est pas encore fini!

ben non justement, je dirais plutôt que l'infection a été clairement plus visible sur des postes sous Windows XP (le seul qui  reboote à tout va, à vérifier pour Windows 2003).
 
Parce que ces mêmes professionnels n'ont pas été foutus de mettre à jour SQL Server (qui contrairement à Windows XP est très clairement à usage pro). Ces professionnels quit ont tous été infectés par un worm nommé SQL Slammer plusieurs mois après correction de ladite faille.  Mon propre boss, qui avait la version de développement (MSDE) installée sur son portable a été infecté par SQL Slammer il y a une petite semaine alors que l'attaque de SQL Slammer commence à dater un peu

quel soft t'indiques ça stp? ça m'intéresse

Norton Internet Security.
 
Bordel, me suis fait avoir 2 fois en 2 ans par des virus, 2 fois parce que j'ai désactivé mon firewall à 1 moment ou à 1 autre.
 
EDIT près d'1 20aine dans les 30 dernières secondes!  

yen a beaucoup qui utilisent le patch sans virer msblast...
donc à mon avis ça va durer encore très longtemps  

 
En plus un cluster de machines BSD ca tient le choc  

bah : menu démarrer/exécuter taper "shutdown -a"
ça ferme la fenêtre et y a tout le temps nécessaire pour ça...
 

+1 les bombes logiques ca sert  

 
encore ici les gens sont au courant, mais j'imagine le pauvre gars qui n'y connait rien.. il lui reste plus que la hotline wanadoo

c clair, je compte plus le nombre de mails des collègues angoissés (y en a qui en ont bavés pour me faire des screenshots loll    
 

A chaque reformatage ou achat de PC (a moins d'avoir un firewall) tout le monde sera obligé d'appliquer le patch  

 
pas moi, j'ai pas le net sur mon pc perso

le topic restera-t-il stické pour toujours ?  

C'est normal, c'est un virus internationnal, qui a été lancé y a 2 jours et que des tonnes de gars ont attrapé, j'ai galéré ce matin et j'ai reinstaller 6 fois XP Pro en partitionnant plein de fois (la galère ...) pour des soluces bah j'en ai plusieurs même si je sais que quelques une ont déjà ete balancées sur ce forum :  
www.ut2k3.fr (lire la news)
http://securityresponse.symantec.c [...] xBlast.exe (télécharger ça pour fixer le virus sans rien faire)
 
Voilà cya et bonne chance à tous !

 
tant qu'on a plus d'un topic par jour sur le sujet

 
tu sors d'où, toi ?

 
S'ils détruisait tout oui. Mais il pourrait se contenter de modifier les fichiers de données ou ce genre de choses.
Le système continuerait à fonctionner mais tous tes documents .DOC illisbles, tous tes programmes .cpp indéchiffrables, toutes tes vidéos illisibles, etc... Enfin bon, y'a plein de moyens de faire vraiment chier sans rendre le système inutilisable.

 
clair, le boulet, réinstaller 6 fois

 
perso j'aurais pas fait autant

 
va te cacher

C'est dingue la vitesse a laquelle se repend ce truc, aujourd'hui a notre hotline les 3/4 des appels commencent par "j'ai sans arret le meme message d'erreur qui fait rebooter mon PC.", ca explose ce que l'on avait pu voir avec klez ou code red...
 
On a testé : un PC non patché sur le net met moins de 10 minutes a etre infecté !
 
M'enfin y'a globalement plus de peur que de mal, et si au bout du compte ca pouvait donner aux gens la bonne habitude de mettre a jour regulierements leurs OS, ca aura au moins servi a quelque chose.

 
curiosité : quelle hotline ?

[hs]c skynet ki prend le controle[/hs]
 
perso ya 3 pc qui tourne chez moi les 3 sous zap > aucun prob mais bcp de log ^^

Merci pour ce message, on ne savait pas encore qu'un Firewall (hard ou soft) empechait ce type d'attaque  

 
Le pire c'est que même avec l'antivirus à jour (norton pour moi) il le reconnait, mais si le patch n'est pas installé, tu rebootes quand même, même si le virus est reconnu et supprimé.

Voilà j'ai eu un problème avec svchost qui m'a fait planter mon pc (je pense que beaucoup de monde a eu le meme pb) et j'ai téléchargé le patch correctif en regardant ce topic.
 
J'ai bien suivi les étapes et pour l'instant ça fonctionne bien sans le message d'erreur de svchost.exe et en suite j'ai dl Fixblast pour supprimer le virus mais c en lancant ce petit soft pour détecter le virus bah j'ai eu droit à un message d'erreur comme quoi Fixblast a généré des erreur et sera fermé par Windows.
 
Si qqn a eu le meme et a trouvé la solution pour ne plus avoir de message d'erreur avec ca alors dites le moi svp.
 
ps : sinon j'ai tjs pas compris quel et le rapport entre svchost et msblast....?

t'as lancé fixblast après avoir démarré en mode sans échec ?

 
ta gueule, moi je persiste et alors ...