Ulairi

Débutant

Niveau : 1
N° de Membre : 11684

Ancienneté : 96% Participation : 1% Inscription: 05 Apr 2003
Localisation:
Messages: 325
Sujets Lancés : 7

... ou pour toujours !

Citation: Dimanche 27 juin 2004 Nouveau virus : Scob Un nouveau virus a fait son apparition ces derniers jours sur la toile. Celui-ci comparé aux récents Sasser et Blaster a été jugé très dangereux par les différents éditeurs d'antivirus. Le principal but de ce virus et de récupérer les données bancaires et les mots de passe des utilisateurs. La méthode de propagation de ce virus commence par une faille dans le logiciel Internet Information Service (IIS) de Microsoft, qui est un serveur Web permettant d'héberger des sites. En utilisant une seconde faille, dans Internet Explorer cette fois, le virus installe sur le PC des visiteurs du site Web en question un cheval de Troie (trojan). Cette infection se passe en toute transparence puisqu'une partie invisible de Internet Explorer télécharge et installe Scob sur votre machine. Le trojan enregistre en fait toutes les touches que vous tapez et les envoie sur un serveur en Russie. Les auteurs du virus peuvent ainsi récupérer vos mots de passe et autres coordonnées bancaires. "L'équipe américaine du Computer Emergency Readiness a publié un avertissement sur son site Web, soulignant que tout site Web, même ceux réputés fiables, peuvent être affectés par cette attaque et potentiellement contenir un code malveillant." Pour le moment, le serveur Russe semble être indisponible depuis de nombreuses heures. Ce qui peut rassurer quant à la diffusion des données personnelles. Selon Microsoft, Scob utilise trois failles de sécurité dont deux ont été corrigées récemment. La firme de Redmond travaillerait en ce moment même à la correction de la troisième. En attendant, il est conseillée de régler les paramètres de sécurité de Internet Explorer sur Haut. Concernant IIS 5.0, seuls les serveurs non mis à jours depuis avril dernier sont vulnérables à l'attaque. Bien qu'aucun correctif ne soit encore disponible, il est conseillé de mettre à jour son logiciel antivirus afin d'éviter toute infection ultérieure.

Edité par Ulairi le 29-06-2004 à 00:04

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

En même temps, si vous n'effectuez pas de règlement en ligne via C.B., Scob ne vous posera pas réellement de soucis. Vive le chèque ou le contre remboursement.

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Youpi, vive le libre, enfin conseillé par de grosses boîtes !

Sans vouloir faire de trolls, il y a des sites "sérieux" sous IIS ? Je croyais que tous les gens qui s'y connaissaient un tant soit peu utilisaient Linux + Apache & Co...

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Citation: Message écrit par Zakath, le 29-06-2004 à 07:31 Youpi, vive le libre, enfin conseillé par de grosses boîtes ! Sans vouloir faire de trolls, il y a des sites "sérieux" sous IIS ? Je croyais que tous les gens qui s'y connaissaient un tant soit peu utilisaient Linux + Apache & Co...

C'est un auto-troll ?
Tu sais un site sous IIS avec un admin bien serieux, les patchs sont mis régulièrement, etc...Donc il n'y a pas beaucoup plus de risques qu'avec Apache...Dont des failles de sécurité sortent aussi régulièrement la dernière étant du onze juin....Bon certes elles sont beaucoup moins grave pour le site que les failles IIS (genre difficile de faire un virus contre ces failles) mais bon, elles existent
Le problème c'est que les admins installant IIS sont rarement sérieux ("clic clic clic ayé installé, trop simple d'être admin ..." )

Par contre niveau efficacité, il me semble bien que apache enfonce l'autre (sauf quand des audits sont effectués par une boîte dont le nom commence par M et fini par OFT )

ps : pour revenir au virus Scob, il me semble que Norton Antivirus ne le détecte pas....A bon entendeur, changez d'antivirus ou de browser....

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Takero

Débutant

Niveau : 1
N° de Membre : 10600

Ancienneté : 96% Participation : 1% Inscription: 13 Mar 2003
Localisation:
Age: 47
Messages: 233
Sujets Lancés : 11

Merci pour l'info...je vais faire suivre ça à qqs potos.
++

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 10 Heures, 13 Minutes, 54 Secondes en ligne

invisigoth

Débutant

Niveau : 1
N° de Membre : 3012

Ancienneté : 99% Participation : 1% Inscription: 12 Jul 2002
Localisation:
Age: 53
Messages: 228
Sujets Lancés : 22

Sur Secuser.com (http://www.secuser.com/alertes/2004/scob.htm), ils en parlent mais pour eux tout risque est écarté.

Citation: Selon l'hypothèse la plus probable, ces serveurs auraient été piratés en utilisant la faille PCT (serveurs non patchés ou compromis avant l'installation du patch au moyen d'une porte dérobée) afin d'installer le troyen Scob et de tenter de compromettre les visiteurs des sites correspondants utilisant Internet Explorer. Contrairement à ce qu'ont affirmé certains médias, il n'a pas été constaté de propagation d'un nouveau virus ciblant les internautes ni ciblant les serveurs Microsoft IIS 5.0. Le serveur utilisé par Scob étant est fermé depuis le jeudi 24/06/04 dans la soirée, tout risque d'infection par cette version du troyen est désormais écarté.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 5 Jours, 4 Heures, 37 Minutes, 38 Secondes en ligne