07 14h58]

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 14 15 16 .. 65 66 67 68 69 70 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [Veille Sécurité] : Actualité Virus et Failles [INFOS 15/08/07 14h58]

Tomate

Reprise du message précédent :

Darxmurf a écrit :

http://www.k-otik.net/bugtraq/06012004.Win2k.php

putain je me demande quand même comment les mecs font pour trouver ce genre de bug... c'est un coup de bol ou c'est des gars qui cherchent vraiment comme des fous ?

ca depend des fois

---------------
:: Light is Right ::

Publicité

laaaaaapin

ouai §

tomate77 a écrit :

ca depend des fois

Tout de suite c'est plus clair

Tomate

laaaaaapin a écrit :

Tout de suite c'est plus clair

de rien

---------------
:: Light is Right ::

minipouss

un mini mini

Bon, retour aux virus :

voila déja Korgo.G

et un petit nouveau W32.Explet.A@mm

Citation :

mass-mailing worm that:

* Retrieves email address from files with .htm, .html, .php, .tbb, and .txt extensions, on all fixed drives from C through Y.
* Uses its own SMTP engine to send itself to the email addresses it finds.
* Spreads through network shares and the Kazaa file-sharing network.
* Attempts to propagate by exploiting the Microsoft Windows LSASS Buffer Overrun Vulnerability (described in Microsoft Security Bulletin MS04-011) and the DCOM RPC vulnerability (described in Microsoft Security Bulletin MS03-026) through TCP ports 135 and 445.
* Listens on TCP port 1250 and a random TCP port.

F18

http://www.branchez-vous.com/actu/04-06/08-232102.html

Une variante de Netsky profite du succès d'Harry Potter

Message édité par F18 le 03-06-2004 à 23:25:12

F18

http://www.branchez-vous.com/actu/04-06/08-231703.html

1. Sasser : 51,1 %
2. Netsky-P : 11,7 %
3. Netsky-B : 4,1 %
4. Netsky-D : 3,8 %
5. Netsky-Z : 3,4 %
6. Netsky-Q : 2,4 %
7. Netsky-C : 2,1 %
8. Sober-G : 1,5 %
9. Bagle-AA : 0,8 %
10. Lovgate-V : 0,7 %

minipouss

un mini mini

ça fait un mois qu'il est sorti le netsky.p lit des articles à jour et pas des infos style tf1 qui fait dans le fantastique.

Et tant mieux si les gens qui piratent les logiciels ou les livres ou les films se prenent dans la gueule des virus.

Thinktwice

minipouss a écrit :

ça fait un mois qu'il est sorti le netsky.p lit des articles à jour et pas des infos style tf1 qui fait dans le fantastique.

Et tant mieux si les gens qui piratent les logiciels ou les livres ou les films se prenent dans la gueule des virus.

:non: Ce sont plus les utilisateurs lambdas qui se les prennent dans la gueule, les vrais ne risquent pas d'être ennuyés par des virus pourris et liés à windob :ange:

NINOH

Nexus 7.0

ThinkTwice a écrit :

:non: Ce sont plus les utilisateurs lambdas qui se les prennent dans la gueule, les vrais ne risquent pas d'être ennuyés par des virus pourris et liés à windob :ange:

Tu veux dire quoi avec ton troll ? Que les "vrais" pirates sont tous sous Nunux ? :sarcastic:

Thinktwice

NINOH a écrit :

Tu veux dire quoi avec ton troll ? Que les "vrais" pirates sont tous sous Nunux ? :sarcastic:

Pas spécialement mais les vrais utilisateurs de pc et en l'occurence des personnes calées ne risquent pas d'être embeté par des virus pourris comme sasser et consorts car même un noob de mon espèce arrive à se protéger facilement et efficacement alors des personnes qui vivent que pour ça... :hello:

Publicité

minipouss

un mini mini

oui mais ça rebutera quand même un certain nombre de personnes lambda si ils se chopent des virus par le piratage, ou alors ils se renseigneront sur les méthodes de sécurité pour ne pas reperdre toutes les données de leur pc.

Mais stop à la digression on s'éloigne un peu du sujet du topic

Thinktwice

Oui oui, mais bon je pense surtout aux gens qui n'ont jamais eu d'ordis de leur vie et qui s'aperçoivent finalement que lorsqu'on veut avoir le net chez soi, il faut être 12ème dan en Windows pour être tranquille Je vois en ce moment, g pas mal de parents d'amis chez qui je v installer win et autres protections car ils galèrent grave pour juste avoir le net sans problèmes. Après l'utilisateur lambda de moins de 30 berges aura certainement plus de facilité en ce qui concerne la recherche d'information et la gestion de son ordi car nous sommes nés autour de l'électronique mais bon ct juste une parenthèse. Je m'excuse pour le HS :jap: mais il est vrai que je trouvais la réflexion que j'ai mis en gras peu justifiée dans ce topic et je me suis permis de m'inviter car elle n'était pas raisonnable à mes yeux :ange:
En tout cas c un très bon topic et continuez dans ce sens

minipouss

un mini mini

pas de pb ça roule, c'est vrai que j'ai réagi un peu vite. C'est surtout parce que l'auteur de l'info était F18 qui poste souvent sans réfléchir avant.

:jap:

bascarol

karoli a écrit :

Bon j'ai reussi a me reserver 3 minutes entre les couches et les biberons

[:arhendal]

[:anathema]

Bonne nuit papa [:madyodaseb]

minipouss

un mini mini

voila les dernières news :

W32.Donk.R : failles ms03-026 (dcom rpc) et ms04-011 (lsass)

W32.Dabber.B : exploite ftp sur pc infecté par sasser

W32.Gaobot.AOL failles MS03-026 (DCOM RPC), MS03-049, MS03-007, MS01-059, MS02-061, MS04-011 (lsass)

W32.Svoy.A@mm :

Citation :

is a mass mailing worm that uses Mapi.dll to send itself to all the email addresses that it finds from the files with extensions that match the following: .in?, .htm, .html, .tx?, .me, /doc, .db?, .log, .wa?, .ad?, .md?, .xls, .cnv, .csv, .ab?, .his

W32.Joot.A@mm :

Citation :

is a mass mailing worm that attempts to send itself to email addresses found on the system. It also attempts

to spread via open shares and the peer-to-peer file-sharing networks Kazaa, iMesh and Grokster.

The worm will also attempt to disable the processes of several antivirus and personal firewall applications.

This threat is written in C++ and packed with UPX, however due to bugs in the code it may not function as intended.

Voila bon dimanche :hello:

Romf

[:rofl] le virus buggé [:chapi-chapo]

F18

http://securityresponse.symantec.c [...] s.pub.html

Deletes files: If the day is the 6th, 13th, 21st, or 28th, the worm deletes all the files on the system.

Romf

F18 a écrit :

http://securityresponse.symantec.c [...] s.pub.html

Deletes files: If the day is the 6th, 13th, 21st, or 28th, the worm deletes all the files on the system.

t'as oublié de quoter un truc sans rapport

F18

Romf a écrit :

t'as oublié de quoter un truc sans rapport

ce qu'est important c'est les degats qu'il fait. Celui ci detruit les fichiers tous les fichiers de ton system (windows).

Janfy

Observateur

Une "petite" faille Outlook 2003 non encore corrigée.

Citation :

Une vulnérabilité permettant de vérifier la validité d'une adresse email a été découverte dans Outlook 2003.

Cette faille consiste en l'envoi dans un code HTML d'un lien qui n'est pas stoppé par le système de sécurité d'Outlook 2003. L'interprétation du code HTML contenant le lien permet à l'expéditeur de vérifier que le destinataire reçu le lu le courrier et donc que son adresse e-mail est bien valide.

Cette vulnérabilité va certainement être utilisé par les spammers pour affiner leurs fichiers d'adresses email. Un "exploit" est déjà en circulation sur le net.

Pour l'heure, aucun patch correctif n'a été publié par Microsoft.

http://www.generation-nt.com/news-3127.html

F18

Janfy a écrit :

Une "petite" faille Outlook 2003 non encore corrigée.

Citation :

http://www.generation-nt.com/news-3127.html

http://www.01net.com/article/243897.html

Traquez incognito le parcours de vos mails

Arnaud Devillard, 01net., le 03/06/2004 à 19h58

Lancé fin mai par une société américaine, le service DidTheyReadIt permet de vérifier incognito si vos destinataires ont bien lu vos mails, quand et où. Un système à la limite du respect de la vie privée.

tu preferes ta version ou la mienne ? :lol:

Janfy

Observateur

Le mien, c'est intégré directement à Outlook. :sol:

karoli

Lire ses mails directement en html c'est mal

Bon meme si ce système est exploité depuis tres longtemps par les spammeurs, je vais quand-meme mettre à jour le topic...

Janfy

Observateur

Une mise à jour du 2eme post est nécessaire. Une faille dans l'écriture des URL pourrait amener l'internaute sur une page non désirée.

karoli

Janfy a écrit :

Une mise à jour du 2eme post est nécessaire. Une faille dans l'écriture des URL pourrait amener l'internaute sur une page non désirée.

c'est vieux ca, non ? Tu as une source récente ?

En cas de doute sur une redirection, copier l'adresse du lien dans le notepad par exemple, pour pouvoir la lire et verifier qu'elle conduit bien au site désiré(car souvent, en ce cas, l'affichage de l'adresse est désactivé dans la barre d'état)

Janfy

Observateur

:lol:

Non, désolé, c'est juste que tu avais mal entrer les URL et que si on voulait voir les infos sur les failles symatec on se retrouver sur la page de la faille Outlook.

Message édité par Janfy le 08-06-2004 à 09:05:33

karoli

Janfy a écrit :

:lol:

Non, désolé, c'est juste que tu avais mal entrer les URL et que si on voulait voir les infos sur les failles symatec on se retrouver sur la page de la faille Outlook.

j'ai vu apres et en voulant corriger, patatrac, tout paumé !
je le referai un peu plus tard...a moins que tu veuilles t'en charger en m'envoyant un mp ??? :whistle:

Janfy

Observateur

Désolé de t'avoir tout fait perdre. :'(
Ca m'apprendra à vouloir plaisanter...

Janfy

Observateur

Malheureusement, je ne me souviens plus trop de la suite du post.

Vulnérabilité dans Outlook 2003

Code :

Une vulnérabilité permettant de vérifier la validité d'une adresse email a été découverte dans Outlook 2003.
Cette faille consiste en l'envoi dans un code HTML d'un lien qui n'est pas stoppé par le système de sécurité d'Outlook 2003. L'interprétation du code HTML contenant le lien permet à l'expéditeur de vérifier que le destinataire reçu le lu le courrier et donc que son adresse e-mail est bien valide.
Cette vulnérabilité va certainement être utilisé par les spammers pour affiner leurs fichiers d'adresses email. Un "exploit" est déjà en circulation sur le net.
Pour l'heure, aucun patch correctif n'a été publié par Microsoft.

A suivre...

Message édité par Janfy le 08-06-2004 à 09:28:22

karoli

Janfy a écrit :

Désolé de t'avoir tout fait perdre. :'(
Ca m'apprendra à vouloir plaisanter...

tu n'y es pour rien
J'ai voulu editer, au moment de valider il m'a mis une erreur http 500, du coup je suis revenu en arriere, j'ai copié l'integralite du post, refermé le navigateur, réouvert, réédité et tjrs le meme bleme...

entre temps je bosse (sisicvrai), et j'ai fait un autre copié, du coup presse-papier vide ! enfin vide du post hfr

Je le referai ce soir le post

minipouss

un mini mini

:hello: karoli

les dernières news de Symantec :

nouveau virus W32.Rainwash uniquement distribué sous kazaa :

Citation :

is a worm that propagates by copying itself to the Kazaa shared folder. When the worm is executed, it displays the fake message "Cannot find vbflash32.dll, program disrupted".

et Korgo version H (toujours la même chose et il écoute sur un port aléatoire pour une éventuelle compromission du pc à distance)

Jef34

Je ferai mieux demain

F18 a écrit :

http://www.01net.com/article/243897.html

tu preferes ta version ou la mienne ? :lol:

Et bien je l'ai utilisé se systeme. Je m'y suis inscrit et fait un test avec Outlook 2003. Il n'est pas passé. Honnetement.

Tant que je n'avais pas accepter le load des images du mail, il n'est pas passé en lu sur le site.

Donc à voir.

minipouss

un mini mini

et voila Korgo.I

et demain à votre avis y aura des mises à jour windows? normalement oui c'est le deuxième mercredi du mois (en france donc le 2ème mardi aux USA)

Message édité par minipouss le 08-06-2004 à 18:41:00

F18

http://benefice-net.branchez-vous. [...] 33101.html

Pourriel : Les ordinateurs sous Windows responsables de 80% du pourriel

Contrairement à ce que lon pourrait croire, la multitude de pourriels qui envahissent nos boîtes aux lettres ne proviennent pas des «polluposteurs professionnels», mais plutôt dordinateurs infectés par des vers de type Migmaf ou SoBig. Telle est la conclusion de létude publiée par la société Sandvine

j'ai du mal à le croire

farib

F18 a écrit :

http://benefice-net.branchez-vous. [...] 33101.html

Pourriel : Les ordinateurs sous Windows responsables de 80% du pourriel

j'ai du mal à le croire

pas mal, des études pour des faits qu'on sait depuis 6 mois :love:

minipouss

un mini mini

Nouveau trojan keylogger :

Citation :

Trojan.Dingsta.A is a keylogger that tries to log keystrokes that are typed in open Web browser windows. Then, it sends the captured keystrokes to a predefined Web site.

Also Known As: TROJ_ASTUX.A [Trend], Keylog-Dingxa [McAfee]

Jovial

It's clobberin' time

2 trucs pas trop mechants dans DirectPlay et CrystalReports

http://www.microsoft.com/technet/s [...] 4-jun.mspx

minipouss

un mini mini

c'est pas grand chose c'est sûr.

Bon du côté virus et trojan :

W32.Tubty.A@mm :

Citation :

is a mass-mailing worm that uses its own SMTP engine to send itself to all the contacts in the Windows Address Book. The email hast he subject: "MESSAGE_ID:" and the attachment is "photos.exe."

rien de bien méchant à première vue mais

Citation :

May install a password stealer.

et

Trojan.Gletta.A

Citation :

is a Trojan horse that steals Internet banking passwords. It logs keystrokes when you visit certain Web pages and emails the log to the attacker.

Web pages that link to .CHM files to exploit the Microsoft Internet Explorer ITS Protocol Zone Bypass Vulnerability (ms04-013 ndlr) are known to distribute Trojan.Gletta.A.

Message édité par minipouss le 09-06-2004 à 22:36:07

minipouss

un mini mini

Alors là je suis scié à la base :??:

Voila Sasser.G !!!

Citation :

W32.Sasser.G is a minor variant of W32.Sasser.Worm. It attempts to exploit the LSASS vulnerability, described in Microsoft Security Bulletin MS04-011, and spreads by scanning randomly selected IP addresses for vulnerable systems. The worm's function is identical to that of W32.Sasser.E.Worm, but W32.Sasser.G contains an extra PE file section, which is 1 byte in size and appears to have no function. W32.Sasser.G differs from W32.Sasser.Worm as follows:

* Uses a different mutex: SkynetNotice.
* Uses a different file name: lsasss.exe.
* Creates a different value in the registry: "lsasss.exe"
* Uses different port numbers, used by FTP server and the remote shell: 1023 and 1022.
* After 2 hours of running it displays a message.
* It deletes the values from the registry, which are known to be installed by Trojan.Mitglieder, W32.Beagle.W@mm, and W32.Beagle.X@mm.
* The name of the file retrieved from the FTP server is followed by _update.exe.
* The worm logs data into the file C:\ftplog.txt.
* Has an updated routine for finding vulnerable computers. W32.Sasser.G sends an ICMP echo request before attempting to make a connection. This change may prevent the worm from properly executing on Windows 2000 systems.

W32.Sasser.G can run on, but not infect, Windows 95/98/Me computers. Although these operating systems cannot be infected, they can still be used to infect vulnerable computers.

y a un petit rigolo qui a repris le flambeau

Message édité par minipouss le 11-06-2004 à 14:43:09

karoli

minipouss a écrit :

Alors là je suis scié à la base :??:

Voila Sasser.G !!!
...
y a un petit rigolo qui a repris le flambeau

C'est Einstein qui disait à peu près : "Il existe 2 choses infinies : La connerie et l'Univers ! Et encore pour l'Univers je ne suis pas sur !"

[:spamafote]

Euh sinon, salut minipouss :hello:

F18

karoli a écrit :

C'est Einstein qui disait à peu près : "Il existe 2 choses infinies : La connerie et l'Univers ! Et encore pour l'Univers je ne suis pas sur !"

[:spamafote]

Euh sinon, salut minipouss :hello:

il y en a mare des gens qui fabriquent des virus. :jap:

http://www.branchez-vous.com/actu/04-06/08-233503.html

Internet Explorer : nouvelles failles exploitées pour installer un logiciel espion

Publicité

Page : 1 2 3 4 5 .. 14 15 16 .. 65 66 67 68 69 70

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Sécurité

[Veille Sécurité] : Actualité Virus et Failles [INFOS 15/08/07 14h58]

Sujets relatifs
[Virus] Désinfection d'un LAN	Mais quel est donc mon virus ???
Virus et systeme de transmission	[XP] Processus svchost.exe à 100% en admin, mais pas de virus...
Gros souci de virus "W32.Welchia.B.Worm"	Pb de Securité sous Visuel Studio ! Need HELP !
Help, j'ai un virus et je n'arrive pas à formater sous DOS !!!!!	Mise en veille impossible ?
Erreur securité IE 6 et active x ??	Virus que je n'arrive pas à éradiquer...
Plus de sujets relatifs à : [Veille Sécurité] : Actualité Virus et Failles [INFOS 15/08/07 14h58]

Page générée en 0.138 secondes