Reprise du message précédent :
ce hack a pu venir de nimporte ou ?

 

spa drole quand même

vraiment un truc de ouf...pour moi ca a déja commencé hier, sur le pc de ma copine, pis là aujourd'hui elle me dit que ca recommence, je pensais que ca venait de son pc pourri...j'me dit bah va falloir formater c'te daube de pc pis PAF ca m'arrive aussi et là, stupéfaction, c'est incroyable...
 
 
pis là je constate que c'est la terre entiere qui est affecté, de mémoire de jeune surfeur, c'est au grand jamais du jamais vu
 
je crois que ca restera dans les annales d'internet si c'est au niveau mondial..
 
 
mais avec ca, ca a planté un fichier du driver de ma carte graphique et je sais plus faire de recherche (démarrer, recherche, fichier...)  
 
 
là c'est obscur pour moi

 
comment il sait les ip qui appartiennent à des FAI francais ?
 
ca me rapelle le virus qui s'en prenait à echelon

cmoila il reboot ou il est parti de hfr ?
 
 
parce que le premier post a besoin detre modifie

 
Il anlalyse le header de la trame tcp, extrait le champ to, puis compare avec und bdd de machines situé sur la zone fr...  

je viens de créer un topic pour ce problème,
j'avais pas le temps de faire une recherche affinée    
 
est ce que c'est possible de supprimer tout bonnement mon topic, il n'a pas lieu d'être,
 
merci
 

groody est en train de peter un cable sur la section    (  )

 
Les francais sont des veaux !  

'lut !
 
Bon, si on n'a pas mblast, on d/l qd même le correctif ou pas ?
 
Autre chose, si on est derrière une passerelle (serveur, j'ai jamais vraiment compris la différence), on est tranquille ou pas ?
 
Encore autre chose, si cette passerelle (ou ce serveur) est elle-même équipé(e) d'un firewall logiciel, on est tranquille aussi pour elle (lui) ou non ?
 
THX !

il fait un coup de whois sur le site de ripe peut etre

  Rien a voir avec le viry dont tu parles.

cest dingue
 
je regardes des sites d'infos...
 
mais personne parle de ca...

 
Ca dépend si elle sont bien protégées  

 
bah sur la carte !  
c'est marqué en petit caractère en bas à droite

 
bé ouai mais bon quand meme hein spo ma faute !  

cela dit même hors connection je ne peux pas virer le fichier blast machin
 
Access is denied!

bah non
 
la merde de se soir marche que sur les connection direct au net, ski est tres tres rare en entreprise

 
 
tu dis ratal, alors que tu ne sais même pas ce que ca veut dire, ni d'où ca vient  

la derniere fois avec SQL Slammer on s'est rendu compte que la très grande partie des admins réseaux n'updatait pas leur PC
alors là  

drapo bleu jai eu pareil

peut-être mais dans ce cas ça vient pas du trojan qui fait le tour mais de la conf de la boite qui lui ferme porte au nez

+1 et merci HFR Pr la solution

fait ctrl alt supr
vas dans processus
cherche msblast.exe
Fait fin de tache
 
ensuite suprime les 2 fichiers ki sapelle msblast.exe

 
 
pareil, jamais vu ca, je suis  

 
Ben c ske je di. Si elle son protégées derriere un proxy ou un routeur/firewall  

le fichier qui est dans system32
 
l'autre j'y arrive

J'ai pas de MSBLAST.exe mais j'ai les rebootage a chaque fois oO
 
Normal?

ta matter ce ke jai ecri ?  

 
ah ouai mais ça faut qu'il continue hein, personne ne leur en voudra !  

oui, SQLSlammer exploitait une vieille faille (genre plusieurs mois), mon boss s'est fait chopper il y a une semaine

ta installe le corectif ?

d'autant que le patch datait de bien 6 mois ...
ici il n'a que deux mois   ...

 
 
Y en a qu'on était TT pour - que ça sur Discussions!  
 
 

oui hors connexion? je l'ai fait ça marche pas

 
genre le trojan qui a que ça a foutre
c'est un coup des ricains qui peuvent plus nous encadrer

si g bien compris le truc le trojan viens par la faille, si y a pas de 135 ouvert en apparence, y a pas de trojan, donc pas de pb.
Sauf avec les ip publiques, mais la je pense ke les admin sont un minimum competant, pour bloquer les port ki vont bien

 
Tu sais tu prends ton amis google et tu verras que l'explication est dans 12000 sites    
 
MAis on va plutot faire autre chose, tu vas passer ton chemin paske tu n'as aucune idée du pourquoi j'ai posté ca en réponse a meg, alors au lieu de te faire mousser la bite va voir ailleur si j'y suis...