[hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Recherche :

Sujet(s) à lire :
- [Veille Sécurité] : Actualité Virus et Failles [INFOS 15/08/07 14h58]

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 6 7 8 9 10 11 12 13 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

hibakusha

Life owned me

Reprise du message précédent :
La personne responsable de Sasser s'est faite arrêter...

L'Express

Citation :

Les motifs de cet étudiant, qui habite une petite maison modeste avec jardin, restent inconnus pour le moment. Der Spiegel suppose toutefois qu'il voulait donner un coup de pouce à sa mère pour qu'elle obtienne des contrats. Celle-ci possède une entreprise qui aide les propriétaires d'ordinateurs confrontés à des difficultés.

:pfff:

Publicité

uxam

Comment il a fait pour trouver cette faille windows ?

---------------
PSN ID : Euronimus | Steam ID : [HFR] Euronimus | uplay: HFR_uxam

Requin

Ce n'est pas lui qui l'a trouvée, il a fait qu'exploiter bêtement cette faille...

La faille a été découverte par eEye Digital Security, une boîte de sécurité informatique :
http://www.cve.mitre.org/cgi-bin/c [...] -2003-0533

laribo

Que c'est bon c'est bon la vie

Notsukaw a écrit :

Tiens au fait, j'ai du nouveau pour mon fameux processus inconnu

J'ai trouvé ça dans la base de registre :
PLFFAP => C:\WINNT\System32\HOTFIXQ03062701

Dans HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Ca aide quelqu'un ?
:hello:

et tu as trouvé l'exe sur ton disque, que disent les propriétés du fichier ?

Notsukaw

Be Aware

laribo a écrit :

et tu as trouvé l'exe sur ton disque, que disent les propriétés du fichier ?

Oui ... honte sur moi, c'est en fait un patch utilisé pour ma clé USB Prolific :whistle:

(Enfin quelque part, "ouf", j'ai rien sur mon pc )

---------------
[ Canon EOS 30D ] (Grip + Canon 50mm f/1.4 + Canon 18-55mm USM + Tamron 70-300mm Di LD Macro) [Galerie perso]

Profil supprimé

uxam a écrit :

Comment il a fait pour trouver cette faille windows ?

il a consulté les publications de failles de microsoft [:romf] , apres y avait plus qu a ecrire le virus [:zytrafumay]

le patch pour cette faille est dispo depuis debut avril je crois :ange:

Profil supprimé

Notsukaw a écrit :

Oui ... honte sur moi, c'est en fait un patch utilisé pour ma clé USB Prolific :whistle:

(Enfin quelque part, "ouf", j'ai rien sur mon pc )

[:dartalmer]

Janfy

Observateur

franck75 a écrit :

il a consulté les publications de failles de microsoft [:romf] , apres y avait plus qu a ecrire le virus [:zytrafumay]

le patch pour cette faille est dispo depuis debut avril je crois :ange:

Le 13. [:aloy]

Profil supprimé

Janfy a écrit :

Le 13. [:aloy]

cay plus pres du debut ke de la fin [:dartalmer]

Janfy

Observateur

franck75 a écrit :

cay plus pres du debut ke de la fin [:dartalmer]

Il eut été de bon aloy de dire mi avril.

Publicité

Profil supprimé

Janfy a écrit :

Il eut été de bon aloy de dire mi avril.

j ai pas les dates en tete, j ai meme pas le patch [:benou_grilled]

Notsukaw

Be Aware

franck75 a écrit :

[:dartalmer]

[:flourella]

---------------
[ Canon EOS 30D ] (Grip + Canon 50mm f/1.4 + Canon 18-55mm USM + Tamron 70-300mm Di LD Macro) [Galerie perso]

laribo

Que c'est bon c'est bon la vie

Requin tu peux completer la collection sasser.e arrive

c'est le fichier LSASSS.EXE (avec 3 S) qui est infecté

http://vil.nai.com/vil/content/v_125091.htm

Message édité par laribo le 09-05-2004 à 16:23:43

popol_55

J'ai un prob sur un PC connecté à internet en RTC, je me connecte normalement mais impossible d'afficher une page ou de se connecter a mSN, il me dit impossible de joindre le serveur.
Et cela depuis que j'ai pris le virus, ca viens de koi , le PC est patché et tout

Requin

popol_55 -> ouvre avec le bloc-note le fichier %WINDIR%\system32\drivers\etc\hosts où %WINDIR% est le répertoire d'isntalaltion de Windows.

Ensuite efface les entrées 127.0.0.1 à l'exception de "localhost". Et finalement enregistre le fichier.

popol_55

Requin a écrit :

Cad que je laisse juste la ligne suivante :

127.0.0.1 localhost

Ok j'vais dire ca à ma mère elle connait rien elle va pleurer

Message édité par popol_55 le 09-05-2004 à 17:09:32

Jef34

Je ferai mieux demain

http://www.microsoft.com/france/se [...] sasser.asp

Patouchouette

wakatépé ;o)

Bon ben moi, ça été plus simple.............
............
...............
............
................

j'ai formater

Euh par contre quelqu'un sait, ce que ce fichu dossier vient de se mettre sur mon dd dans program files, il s'appel ( dvddownload ) et dedans y'a un fichier ( REMOTE FLAG ), c'est quoi encore se truc, j'espère pas de virus :pt1cable:

Message édité par Patouchouette le 10-05-2004 à 04:31:29

---------------
Fées, répandez partout La rosée sacrée des champs.

Coin_coin

A pu rien en dessous

Question à ceux qui avaient un antivirus à jour: ça vous a protégé? :??:

david42fr

Coin_coin a écrit :

Question à ceux qui avaient un antivirus à jour: ça vous a protégé? :??:

non puisqu'il a fallut quelques heures pour que les éditeurs sortent la mise à jour pour SASSER.

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

@ttil@

Q, retire ce bonnet !

Seul un firewall peut proteger efficacement contre ce genre de virus :jap:

---------------
Techno-science.net: Actualité des sciences et techniques

Profil supprimé

wé :jap:

popok

Classe

je suis dans le caca [:psychokwak]

j'ai dégagé tous les virus, du moins il semble.
Le scan en ligne de Panda ne trouve rien chez moi et pourtant mon Panda Titanium refuse d'activer la protection automatique et la mise à jour ne fonctionne plus

Quelqu'un aurait une idée ? J'ai l'impression que c'est Gaobot mais en principe j'avais réussi à le dégager.

popok

Classe

rectification, le scan de Trend vent de me trouver Agobot et Sasser.A

je m'en vais leur éradiquer leur mère [:popok]

Profil supprimé

bonne idée [:popok]

popok

Classe

mission accomplished

Patila

Nouvelle version de Sasser, après l'arrestation de son auteur

http://www.e-naute.com/virus/040510sasser_e.php

Sasser.e apparait aprés l'arrestation de l'auteur :fou:

unite_01

Trance For Life

comme c bizard .. lol O_o

---------------
La Paix Est Le But La Trance Est Le Chemin www.tranceonline.ch

El Pollo Diablo

REACHED THE END OF CAKE

Ce que j'aime bien c'est que le virus a lui meme un faille par buffer overflow et qu'un exploit permet de prendre le controle des PC deja infecté par l'un ou l'autre des sasser :lol:

david45220

Quel remove tool utilisé pour enlevé la version e ?

Pas d'antivirus, jvoudrai pouvoir l'enelever avec un remove tool.

Merci.

@ttil@

Q, retire ce bonnet !

david45220 a écrit :

Quel remove tool utilisé pour enlevé la version e ?

Pas d'antivirus, jvoudrai pouvoir l'enelever avec un remove tool.

Merci.

T'as qu'a le retirer avec tes petits doigts
Une ligne dans la bdr a effacer et des fichiers a virer a c'est bon

david45220

Nop c bon, j'ai trouver la mise a jour d'un tool.

Pis jlai pas, jme renseigne juste

popol_55

Requin a écrit :

Je suis devant le PC qui a le problème et je n'est qu'une seule entrée 127.0.0.1 donc d'ou ca peut venir ?

Merci :hello:

ceyquem

E falso sequitur quodlibet

alors le problème ne vient pas du fichier hosts ! est-ce que les autres sites fonctionnent (genre en particulier microsoft.com, symantec.com et autres) ?

popol_55

ceyquem a écrit :

alors le problème ne vient pas du fichier hosts ! est-ce que les autres sites fonctionnent (genre en particulier microsoft.com, symantec.com et autres) ?

J'utilise le dialer d'oreka avec leur barre de :fou:

Et en fait j'ai config l'ie pr se connecter et plus de problème...

Barre Oreka suxx

:hello:

david45220

Question peu etre bete...

Faut t'il appliqué le patch et ensuite virer le vrus avec un remove tool ou faut til dabord virer le virus avant d'appliquer le patch ?

Sur tous les pc j'ai appliqué le patch avant de désinfecter... mis jai comme un doute now...

Merci de m'aider

com21

Modérateur
real men don't click

tu patch et tu supprime le vers ensuite

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse

laribo

Que c'est bon c'est bon la vie

david45220 a écrit :

en faite ça n'a pas vraiment d'importance, il faut les 2, le principale est d'éviter que le pc reboot pendant l'application du patch, et pour cela il vaut mieux que le virus ne soit pas la sinon il faut jouer avec l'horloge.

visionmaster

(c'est juste mon écran...)

Je n'arrive plus à me connecter sur le site de a² free pour voir si j'ai des malwares.

Est-ce que le correctif microsoft KB835732 contre sasser bloque le programme a² ?

Message édité par visionmaster le 16-05-2004 à 16:57:25

laribo

Que c'est bon c'est bon la vie

visionmaster a écrit :

Je n'arrive plus à me connecter sur le site de a² free pour voir si j'ai des malwares.

Est-ce que le correctif microsoft KB835732 contre sasser bloque le programme a² ?

non moi ça marche

visionmaster

(c'est juste mon écran...)

EDIT : C'est pas le site de a² qui me pose problème, c'est de rapatrier les signatures... J'ai refait une install, et en me logant sur mon compte, il fait rien et je suis obliger de tuer la tâche en cours...

Publicité

Page : 1 2 3 4 5 6 7 8 9 10 11 12 13

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Win NT/2K/XP

[hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Sujets relatifs
probleme de virus (blast ?) et autres	Norton anti virus
Personnalisations des dossiers perdu a chaque reboot	virus W32.IRCBot.Gen
Mon Wndows 2000 se fait mitrailler de virus....	cherche soft pour compresser une image vers un poids donné
Alerte virus >>>> HELP demandée d'urgence	Impossible d'envoyer un mail depuis myIE vers Thunderbird
Reboot uniquement avec des jeux	page d'acceuil wanadoo virus inside?
Plus de sujets relatifs à : [hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Page générée en 0.115 secondes