Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

Virus "Nimda_Propagation"

Je viens d'avoir 2 alertes comme ca a une heure d'intervalle :

*********
Détails : Tentative d'intrusion "Nimda_Propagation" contre votre ordinateur détectée et bloquée
Intrus : 210.230.188.146(3629)
Niveau de risque : Elevé
Protocole : TCP
IP attaquée : 81.51.196.238.
Port attaqué : http(80)

Cliquez sur l'adresse pour tracer l'attaquant
Vous pouvez obtenir des informations détaillées sur cette attaque à l'adresse Symantec Security Response

******

Quelqu un pourrait-il m'eclairer svp ??

merci dav

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne

Gaffophone

Expert

Niveau : 3
N° de Membre : 3574

Ancienneté : 99% Participation : 3% Inscription: 07 Aug 2002
Localisation: La Comté
Age: 53
Messages: 1927
Sujets Lancés : 135

T'as eu cette alerte avec quel FW ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 4 Heures, 10 Minutes, 8 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

Norton internet security

Juste emule d'ouvert comme prog

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne

ToOm

Expert

Niveau : 3
N° de Membre : 5746

Ancienneté : 98% Participation : 3% Inscription: 07 Nov 2002
Localisation: ToOmLanD
Age: 47
Messages: 1840
Sujets Lancés : 165

Va sur www.secuser.com t'auras toutes les infos, les patches au cas où tu sois infecté.
Pour les autres, pensez à mettre ce site dans vos favoris, y'a un traceur, un testeur de ports, testeur de sécurité et anti-virus en ligne.
Leur newsletter est très bonne avec les alertes de sécurité en live.

Y'a des dossiers à propos de ces worms

__________________

<=> ToOm <=>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 21 Heures, 14 Minutes, 37 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

merci

je viens de lire les infos sur le site mais le prob est que je ,'ai pas ouvert de mails ?!

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne

ToOm

Expert

Niveau : 3
N° de Membre : 5746

Ancienneté : 98% Participation : 3% Inscription: 07 Nov 2002
Localisation: ToOmLanD
Age: 47
Messages: 1840
Sujets Lancés : 165

ton FW a juste détecté une tentative d'intrusion.
Perso j'ai ZoneAlarm donc je peux pas juger de la gravité de l'alerte, mais déja si ton FW le détecte, c'est bon signe car ce type de worms désactivent souvent ton Antivirus + FW.

Ce serai grave si ton FW détectait une tentative de sortie.
En attendant, je pense qu'il y a un patch anti-Nimda, télécharge-le et lance-le après avoir bien lu le ReadMe

__________________

<=> ToOm <=>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 21 Heures, 14 Minutes, 37 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

210.230.188.146

Website Status: not active
Record Type: IP Address



inetnum: 210.226.0.0 - 210.231.255.255
netname: JPNIC-NET-JP
descr: Japan Network Information Center
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
remarks: JPNIC Allocation Block
remarks: Authoritative information regarding assignments and
remarks: allocations made from within this block can also be
remarks: queried at whois.nic.ad.jp. To obtain an English
remarks: output query whois -h whois.nic.ad.jp x.x.x.x/e
mnt-by: MAINT-JPNIC
changed: apnic-ftp@nic.ad.jp 19991208
status: ALLOCATED PORTABLE
source: APNIC

role: Japan Network Information Center
address: Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047, Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: hostmaster@nic.ad.jp
admin-c: SN108-AP
tech-c: KS218-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: apnic-ftp@nic.ad.jp 19990629
changed: hostmaster@apnic.net 20011011
changed: ip-staff@nic.ad.jp 20021018
source: APNIC

inetnum: 210.230.188.144 - 210.230.188.159
netname: SHIMADA
descr: Shimada Kikaku,Ltd.
country: JP
admin-c: JS104JP
tech-c: NS239JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: apnic-ftp@nic.ad.jp 19981020
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: apnic-ftp@nic.ad.jp 20030305
source: JPNIC

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

Merci

je l'avais tracé aussi , en fait les alertes viennent de 2 ip differentes , c''est xa qui est bizarre aussi !

je voulais savoir si ce type de vers pouvait venir d'un fichier de la mule

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Arsene Lupin Merci je l'avais tracé aussi , en fait les alertes viennent de 2 ip differentes , c''est xa qui est bizarre aussi ! je voulais savoir si ce type de vers pouvait venir d'un fichier de la mule

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

Me semble que j'ai juste surfé sur oxmo

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Arsene Lupin Me semble que j'ai juste surfé sur oxmo

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

J'ai scanné et rien detecté

__________________
VIENS TE BATTRE !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne