Reprise du message précédent :

 
non, rien de cela !

Moi non plus !

+1  

Juste un   au admins.
 
Attention aux portables qui reviendront du WE prolongés

vous voulez voir un truc drôle ?
 
allez sur l'article de hifocus sur le ver msblast
http://www.hifocus.net/news/index. [...] all&id=176
 
regardez le lien en bas de la page !... (juste après le téléchargement du fix)

 
la bande a basile  

 
c'est la chenille qui redemarre  
 
{Refrain:}
Pose les deux pieds en canard
C'est la chenille qui se prépare
En voitur' les voyageurs
La chenill' part toujours à l'heure
Accroch' tes mains à ma taille
Pour pas que la chenill' déraille
Tout ira bien et si tu veux
Prie la chenill' et le bon Dieu.
 
Si tu crois qu'j't'ai pas vue
Faire la petit' ingénue
Avec Pierrot dans le tunnel
Allez sois pas jalouse
C'est un copain, c'est tout
Tu sais qu'nous deux c'est pas pareil.
 
Hé ! vous deux les pip'lett's
Lâchez-nous les baskets
Avec vos histoir's de nanas
On va être en retard
Voilà le chef de gare
Qui nous fait sign' pour le départ.
 
{au Refrain}
 
Regarde l'éléphant bleu
Qui dans' sur l'arc-en-ciel
Sous les bravos des hirondelles
Viens là le troubadour
Je vais lire dans ta main
Tes joies, tes chagrins, tes amours.
 
Hé ! vous les amoureux
Remuez-vous un peu
C'est pas l'moment de roucouler
A la prochaine station
Restez dans le wagon
Et n'essayez pas d'en profiter.
 
Final :
La chenille, la chenille,
La chenille, la chenille,
La chenille, la chenille,
La chenille, la chenille,
 
{au Refrain}
 

OUI !!

Ta question, ça fait genre :
"J'ai pas encore eu d'accident... Faut que j'attache ma ceinture ?"

J'ai envie de l'analyser un peu ce virus voir son comportement. Alors je vais installer un Win XP non patché et aucun sp sur un vieux poste (j'espère que ça va pas trop ramer: p2 400 512 Mo de SDRAM).
 
Quelles sont les règles d'or pour chopper ce virus à coup sûr assez vite svp
 

pour dire le patch etais dispo depuis un mois  
jai 4 machine ici et aucun probleme...
jai du depanner 20 client   aucune mise a jour en 3 mois sur leur poste  et cest tous des pro  

 
desactive le firewall de windows XP
connecte toi au net
attend

 
+ executes msblast.exe

Justement, j'ai le même probleme, mais je ne comprend pas ce qu'il faut faire. Je suis nul en informatique. J'ai recherché le fichier update.inf et le service de cryptographie, mais je n'arrive a rien. En ce qui concerne msblast, j'arrive a l'effacer, mais après, pffff, j'arrive à rien.
Please help, comment s'assurrer que le service est en cours d'execution, et comment le mettre en service si il ne l'ai pas.
Merci.

 
un groupe de hotliner a testé :
il faut environ 10 minutes à un PC-WinXP branché ADSL pour être infecté !
(mais ça c t le 12...)

Moi aussi je bonne mon PC a la science.
Je viens de supprimer le fix desactivé les firewalls.
 
30 Sec pour avoir le message de redemarage de windows.
Imposible de lancer de scan antivirus norton ni AVG avant un reboot
Impossble de faire de copier coller
Et portant pas de trace de .exe
 
Juste une clée qui c'est rajouté dans la base de registre "jdbgmgr.exe"

Attention! Un nouveau virus du nom de jdbgmgr et exploitant la même faille que lovsan se propage actuellement sur le net. Celui-là contient une charge destructrice: en plus de faire rebooter le PC, il provoque des dommages irreversibles sur la carte mère
Bon, ok, c'est une blague, mais sans rire, ca pourrait être le cas, c'est pas tres malin que de chercher à chopper un virus dont on sait que des versions differentes sortent...

Ben c'est plus dur que je le pensé d'en avoir un ...
Toujours pas d'exe    
Je penses quand désinstalant le patch crosoft la faille reste réparé ZUT.
 
@ttil@      
Pour l'instant d'apres simantec les virus ont toujours la meme fonction principale MicrosoftUpdate et pas les PC perso.
 

 
Euh si justement...
 
Ca s'appelle de la veille technique.

 
Et puis la carte mère vue la merde que c'est , je prend le risque.

 
un soft qui retire les clés de restrictions type poledit dans ta base de registre. pour s'en servir suffit de double cliquer sur l'icone

Quelqu'un peut m'expliquer comment le choper ce virus a la con ?
 
cablator ca donne koi chez toi ?

 
Bah ça donne que j'ai une ptite course à faire avant d'assembler le PC test
En début d'AM je baiserai sans capote

Y'en a qui savent pas quoi faire de leur 15 Aout

 
non celui-là il sert à attaquer d'autres machines

Avis à ceux qui ont envie de laisser leur machine se faire infecter
En permettant volontairement au virus d'infecter votre PC, si vous vous connectez au web, vous vous transformez alors en expéditeurs volontaires de virus.
Une telle activité est détestable et si vous n'arrêtez pas tout de suite, je demande votre bannissement de Hfr.

comment zone alarm se configure ???

   
En fait, ils font ca pour avoir le virus pour demain et pour avoir ce plaisir intense que de faire chier micro$oft

Comment le virus se propage-t-il précisément,je voudrais comprendre...

En tres gros résumé: une faille de sécurité sur un service de windows qui permet au virus de s'installer sur ton PC sans que tu ne vois quoi que ce soit (à pars un reboot...)

 
Et il passe par le serveur alors?

J'ai edité trop tard
Il passe par un service de windows, avec un buffer overflow: ca lui permet de s'installer sur ta machine et de là il recommence avec d'autres machines du web

 
Et c'est quoi un buffer overflow?(je suis chiant mais j'aime comprendre et c'est pas tous les jours qu'on a un élève ingénieur sous la main)

 
Envoyer plus de données que ce que l'application peut recevoir en un coup.
Du coup les données débordent et vont écraser des autres trucs (par ex des morceaux du programme).
On peut alors s'arranger pour que la partie qui déborde soit justement un autre programme, et sans s'en rendre compte l'application va exécuter un autre programme croyant exécuter une part d'elle-même (vu que cette partie aura été écrasée).
Je sais pas si c'est bcp plus clair

 
en automatique, il bloque tout les accès au pc depuis l'extérieur, sauf certains programme autorisé (windows update, etc.
 
Moi je le met tjs en auto, j'ai donc pas été touché par le ver. (idem sur mes 3 autres pc).

 
Très clair merci à toi!

 
j'ai pris kerio , recommandé par clubic, qu'en penses tu ? c un peu chiant mais ca doit etre utile ?

 
   
 
Bah vas y mon chéri.
 
Une telle activité est nécessaire pour connaître un virus.
Connaître un virus est nécessaire pour connaître de manière approfondie son antidote et pas donner des conseils vaseux approximatifs.
 
Connaître de manière approfondie l'antidote est nécessaire pour conseiller les autres pour s'en débarasser.
 
Si je n'avais pas eu à me frotter à plusieurs reprise sur d'autres postes que le mien à Klez je n'aurais pas été en mesure de donner des conseils de désinfection.
Une fois quelqu'un m'a envoyé un message privé pour me remercier de l'avoir aidé à se débarasser du Klez.
 
J'ai juste envie d'infecter un vieux P2 400 , ensuite je coupe la connection au Net. Et je rebranche mon PC sous W2K (sain) pour chopper les infos pour désinfecter le p2 400.  
 
Voilà. maintenant quand y en a qui disent que certains ont du temps à perdre je le crois. Si tu veux appeler un batracien ou un développeur de soft de renommage de fichiers en masse, à ta guise marquise.

 
Non il faut à tout prix que je le choppe avant minuit, pour pouvoir couper la connection après. Je ne m'amuserais pas à aller sur le Net avec un PC infecté de samedi 0 h à 24 h.
 
P.S. Pour l'instant j'en suis à essayer de virer une putain de partoche Mandrake qui veut pas partir.

Rien de plus à ajouter  
Par contre je trouve ca bizarre qu'il y ai autant d'applications qui ont des problèmes de buffer overflow, c'est pas la premiere fois que ca arrive et ce ne sera pas la dernière... C'est pourtant pas tres dur que de controler le volume de données à mettre dans le buffer...