[ACTU] Q823980 - Gouffre de sécurité , toute plateforme windows

Feelback

Expert

Niveau : 3
N° de Membre : 6569

Ancienneté : 97% Participation : 69% Inscription: 26 Nov 2002
Localisation: Parlah
Age: 52
Messages: 2694
Sujets Lancés : 160

j'ai testé l'attaque rpc, honte sur moi,

je vous conseilles à tous de patcher votre windows.

__________________
</img>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

| IP: Logguée
Temps en ligne : 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne

rhumaric

Maitre

Niveau : 4
N° de Membre : 3878

Ancienneté : 98% Participation : 77% Inscription: 23 Aug 2002
Localisation: Bruxelles
Age: 54
Messages: 4139
Sujets Lancés : 143

Merci shakes808080 !!! Patché et rebooté

| IP: Logguée
Temps en ligne : 15 Jours, 22 Heures, 44 Minutes, 40 Secondes en ligne

Ulairi

Débutant

Niveau : 1
N° de Membre : 11684

Ancienneté : 96% Participation : 31% Inscription: 05 Apr 2003
Localisation:
Messages: 325
Sujets Lancés : 7

Infos :

http://www.open-files.com/site/news/588.htm

| IP: Logguée
Temps en ligne : 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

Feelback

Expert

Niveau : 3
N° de Membre : 6569

Ancienneté : 97% Participation : 69% Inscription: 26 Nov 2002
Localisation: Parlah
Age: 52
Messages: 2694
Sujets Lancés : 160

__________________
</img>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

| IP: Logguée
Temps en ligne : 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne

ActarusProcyon

Expert

Niveau : 3
N° de Membre : 18

Ancienneté : 100% Participation : 70% Inscription: 23 Feb 2002
Localisation: Par ici...
Age: 49
Messages: 2897
Sujets Lancés : 160

Merci.

__________________
Avant de poster: Lis les Règles du forum, les FAQs et utilise la fonction Recherche.

| IP: Logguée
Temps en ligne : 12 Jours, 11 Heures, 13 Minutes, 2 Secondes en ligne

looping17

Expert

Niveau : 3
N° de Membre : 4413

Ancienneté : 98% Participation : 71% Inscription: 13 Sep 2002
Localisation: Dans un monde meilleur !
Age: 55
Messages: 2999
Sujets Lancés : 164

__________________
"Soyons réalistes, exigeons l'impossible" Che Guevara

Une chose est sûr : sur Oxmo,

| IP: Logguée
Temps en ligne : 17 Jours, 3 Heures, 15 Minutes, 27 Secondes en ligne

tigermask

Confirmé

Niveau : 2
N° de Membre : 3223

Ancienneté : 99% Participation : 49% Inscription: 22 Jul 2002
Localisation:
Age: 49
Messages: 894
Sujets Lancés : 33

Ce problème m'a pris une bonne partie de la soirée....
J'ai été jusqu'à recreer une nouvelle partition+réinstallation complète car chaque fois que je me connectai l l'ordinateur redémarrait donc aucune info possible avant d'avoir la "présence d'esprit" d'activer mon firewall.
J'ai perdu tout mon fichier crédit dans l'histoire et il datait d'au moins 6 mois... (je comprends pas pourquoi le transfert de l'ancien fichier "client" n'est pas pris en compte lorsqu'on réinstalle emule)

Enfin...maintenant tout à l'air de fonctionner avec le patch+firewall.

| IP: Logguée
Temps en ligne : 10 Jours, 8 Heures, 46 Minutes, 27 Secondes en ligne

lotus69

Confirmé

Niveau : 3
N° de Membre : 2591

Ancienneté : 99% Participation : 52% Inscription: 26 Jun 2002
Localisation: Euh... Dans mon Caleçon
Age: 49
Messages: 1015
Sujets Lancés : 56

Bonne journée à tous

| IP: Logguée
Temps en ligne : 5 Jours, 13 Heures, 20 Minutes, 59 Secondes en ligne

ActarusProcyon

Expert

Niveau : 3
N° de Membre : 18

Ancienneté : 100% Participation : 70% Inscription: 23 Feb 2002
Localisation: Par ici...
Age: 49
Messages: 2897
Sujets Lancés : 160

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.
https://www.secuser.com/alertes/2003/lovsan.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows NT
Windows 2000
Windows XP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
doute, les utilisateurs de Windows doivent également mettre à jour leur
système via le site de Microsoft ou le service WindowsUpdate pour corriger
la faille RPC exploitée par le virus pour s'exécuter automatiquement.
https://www.secuser.com/communiques...0717_winrpc.htm
https://www.secuser.com/outils/index.htm#windowsupdate

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
https://www.secuser.com/alertes/200...tm#Desinfection

__________________
Avant de poster: Lis les Règles du forum, les FAQs et utilise la fonction Recherche.

| IP: Logguée
Temps en ligne : 12 Jours, 11 Heures, 13 Minutes, 2 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 100% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 49
Messages: 17302
Sujets Lancés : 2918

Arf ... les couillons.... il faudrait d'abord expliquer comment, dans le service RPC, désactiver le REBOOT AUTOMATIQUE justement !! Car c'est ça le plus chiant, c'est d'avoir que 60 sec pour agir... ce qui est clairement insuffisant pour scanner un PC à l'antivirus!
Il est pourtant si simple, au niveau du Service "Appel de procédure distante (RPC)" > Onglet "Récupération", de changer "Redémarrer l'ordinateur" par "Ne rien faire" (par ex)... ça on a largement le temps en 60 sec... et après on est tranquille pour "régler" le problème.

| IP: Logguée
Temps en ligne : 102 Jours, 21 Heures, 23 Minutes, 47 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

....ou taper "shutdown -a" dans la fenetre executer pour annuler le compte à rebours. c'était indiqué dans un des liens de ulairi.

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Feelback

Expert

Niveau : 3
N° de Membre : 6569

Ancienneté : 97% Participation : 69% Inscription: 26 Nov 2002
Localisation: Parlah
Age: 52
Messages: 2694
Sujets Lancés : 160

Je vous raconte pas le nombre d'appels que les clients ont passés pour ce problème.

__________________
</img>

On est libre de croire qu'on est con, mais on est con de croire qu'on est libre.

| IP: Logguée
Temps en ligne : 21 Jours, 12 Heures, 4 Minutes, 45 Secondes en ligne