Dangereux virus...

[phil50690]

Dernier message de la page précédente :

Re,

Pas de polémique, simplement comme l'a dit Lexa chacun à son logiciel préféré et cela selon l'utilisation qu'il en fait et les problèmes rencontrés.

A+

[Michel28]

Re,

Pas de polémique, simplement comme l'a dit Lexa chacun à son logiciel préféré et cela selon l'utilisation qu'il en fait et les problèmes rencontrés.

A+

Bonjour
Et bien de ton avis philippe, moi j'utilise Norton depuis toujours, et pas de
problèmes ou de ralentissement anormal
De plus avec XP2, le pare feu est activé, et les ports sont fermés

Enfin dernier conseil, déconnecter, votre internet, et reconnecter en cas
de besoin. c'est une arme anti intrusion qui me semble assez efficace

[player26]

Le virus Nyxem.E se propage discrètement avant d'attaquer le 3 février

Par Tom Espiner
ZDNet UK
Vendredi 27 janvier 2006

Réagissez
E-mail
Imprimez
TrackBack
Envoyez cet article à un ami en renseignant les champs suivants: de: à:

votre message:
Envoyer
Sécurité - Ce nouveau parasite aurait déjà infecté plus de 8 millions de PC Windows dans le monde. En sommeil dans le système d’exploitation, il est programmé pour supprimer les documents Word, Excel, PowerPoint ou PDF.

La dangereuse propagation du virus ver Nyxem.E (alias Kama Sutra, W32/MyWife.d@MM, Email-Worm, W32.Blackmal.E@mm) préoccupe les éditeurs de logiciels antivirus et experts en sécurité. Pour l'instant, ce nouveau parasite se cache sur les systèmes Windows infectés en attendant le 3 février pour lancer son attaque.

Découvert le 16 janvier, il aurait déjà réussi à contaminer plusieurs millions de PC selon l'éditeur américain de solutions de sécurité Ironport. Le compteur web utilisé par le ver lui-même affichait ce vendredi 27 janvier à midi plus de 8.573.000 infections, en augmentation constante.

L'éditeur antivirus F-Secure rapporte que Nyxem.E occupe le haut du tableau de ses statistiques virales, puisqu'il représente 21,7% des infections signalées. Il lui attribue le haut niveau de dangerosité de 2, soit l'avant-dernier sur son échelle.

Un "mass mailler" classique

Nyxem est un mass mailler classique qui arrive principalement sur le système sous la forme d'un e-mail piégé, dont l'objet du message, en anglais, est volontairement racoleur: "Re : Sex Video" ou "School girl fantasies gone bad". Le virus est caché dans la pièce jointe qui se fait passer pour une photo au format .Pif d'un poids de 95 Ko. En fait il s'agit d'un code malveillant compressé, qui s'active dès que l'utilisateur ouvre la pièce jointe.

Le virus va alors scanner les adresses e-mails présentes sur le système afin de s'y renvoyer. Il tentera également de se copier au "voisinage réseau". «Nyxem est indiscutablement malveillant. Il peut non seulement être acheminé via la messagerie électronique, mais également se propager comme un ver réseau. Il recherche d'autres PC d'un réseau local pour les infecter et se propager aux autres ordinateurs, de manière à infecter autant d'hôtes que possible», explique Jason Steer d'Ironport.

Nyxem.E modifie également les paramètres du système pour se lancer lors de chaque démarrage, essaie aussi de désactiver les logiciels antivirus. Tapi au coeur du système, il n'a plus qu'à attendre le 3 février pour lancer son attaque destructive: il est programmé pour supprimer tous les documents Word, Excel, PowerPoint ou PDF. Ironport prévient également qu'il risque de ralentir les réseaux avec l'envoi intempestif d'e-mails qu'il génère.

Comme d'habitude, les experts en sécurité recommandent aux internautes et aux utilisateurs en entreprises de ne pas ouvrir de messages électroniques douteux et de mettre à jour leur antivirus.

Avec Christophe Guillemin à Paris pour ZDNet.fr

[Lexa]

De plus avec XP2, le pare feu est activé, et les ports sont fermés

Moi le pare feu windows et désactivé...

et en terme de "pénétration" sur mon pc,il y a déjà mon routeur qui bloque tout...

mais ce que je trouve intéressant, c'est le pare feu Norton, qui lui me prévient des actions "sortantes"... et la c'est intéressant, car je sais quel logiciel veut se connecter.... et je n'en laisse pas beaucoup passer !!

[Michel28]

Re
A la lecture de ce que dit Player26
en adoptant des précautions simples et habituelles, on devrait s'en sortir

Rien de changé de ce qui est connu, à savoir le virus est toujours dans
une pièce jointe sur un mail, donc ne pas ouvrir cette pièce jointe
Et tout E-Mail dont on ne connait pas la provenance, et les Spams racoleurs " Touche DEL "

[Lexa]

et les Spams racoleurs " Touche DEL "

même pas....

d'une part j'ai mailWasher qui filtre et détruit tout ce qui est bizare ou anormal.

Puis j'ai Netscape comme client messagerie, avec des règles très strictes, et une ventilation ordonée : Spam=poubelle/ Amis connus=Boite d'amis/ inconu=Boite inconus / Inconus douteux= poubelle après rapide "zieutage" des titres et des adresses.

et au retour de vacances, quand j'ai 2 ou 3000 merdes dans mes boites, le rapide zuieutage, se traduit par "il réécrirons si c'est imortant"....

[cycleton]

bonjour

moi y suis pas concerne je n'ai que LINUX mais je reconnais que c'est une vrai merde ces virus qui foutent le bord.. partout

[Teleben]

Et bien tout ce que je viens de lire, pour moi, c'est de l'hébreu ou du japonais, ...
J'ai Bitdéfender, avant j'avais Norton aussi....advienne que pourra

[Michel28]

Et bien tout ce que je viens de lire, pour moi, c'est de l'hébreu ou du japonais, ...
J'ai Bitdéfender, avant j'avais Norton aussi....advienne que pourra

Bonjour
Ma P'ovre Anne
N'ouvre pas les pièces jointes des Spams et Pourriels, Touche DEL direct
c'est tout, et il ne se passera rien.