Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

[ACTU] Virus DoomJuice . . .

Citation: Un nouveau ver basé sur MyDoom.B, baptisé DoomJuice ou MyDoom.C est en train de se propager actuellement à travers le Web. Cette nouvelle version du ver utilise la base de MyDoom.B débarrassée de ses bugs. DoomJuice, qui porte bien son nom, est jugé peu virulent par les spécialiste de la sécurité étant donné qu'il exploite le port TCP 3127 d'une machine qui a déjà été infectée par les virus MyDoom qui ont laissé ce port ouvert. Comme MyDoom.B, DoomJuice a Microsoft dans son collimateur puisque ce ver prévoit d'attaquer le site web du géant du logiciel par déni de service. Le site de Microsoft est resté hors service pendant la nuit de dimanche à lundi, on ignore pour le moment si cela a une quelconque relation avec les vers précédemment cités. Source www.clubic.com

A force de placer leurs serveurs hors-services pour éviter les attaques par déni de service, Microsoft va finir par ne plus relancer ses serveurs

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

anax

Débutant

Niveau : 1
N° de Membre : 7957

Ancienneté : 97% Participation : 1% Inscription: 09 Jan 2003
Localisation:
Messages: 451
Sujets Lancés : 1

et encore un ! Un ! à croire qu'ils n'ont que ça à foutre...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 11 Heures, 59 Minutes, 25 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

une autre source d'info, la newsletter d'alerte de secuser.com :

Citation: Doomjuice est un virus qui cible uniquement les ordinateurs infectés par le virus Mydoom.A/B. Si la porte dérobée installée par ce dernier n'a pas été éliminée, Doomjuice l'utilise pour infecter l'ordinateur à l'insu de l'utilisateur puis scanne le réseau à la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé pour déposer le code source du virus Mydoom.A sur chaque ordinateur infecté et lancer une attaque contre le site Microsoft.com. Doomjuice ne se propage ni par e-mail ni via KaZaA, donc ne représente pas une menace pour les ordinateurs sains. Il reste néanmoins urgent pour les retardataires de procéder à l'éradication de Mydoom.A.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

Citation: MyDoom.C, aussi appelé SyncZ ou DoomJuice, est à l'image de son grand frère version B : il en veut à Microsoft ! Cette variante du ver, qui a battu les records en début d'année, cherche à se déployer sur des ordinateurs non protégés et infectés par MyDoom.A afin de lancer des attaques jusqu'au 'déni de service' contre le site Web de Microsoft. Le site de l'éditeur semble actuellement résister à l'attaque mais une discontinuité du service a été détectée dans la journée du 09 février selon F-Secure. Contrairement à Mydoom, ce nouveau ver /virus ne se propage pas par courrier électronique, ni en utilisant les réseaux 'peer-to-peer' de connexions directes entre ordinateurs : "Il scanne des adresses Internet au hasard et infecte les machines contaminées par Mydoom à travers la porte dérobée installée par la première version du vers", a ainsi indiqué l'éditeur. Lorsque la connexion est établie, DoomJuice ordonne à la machine infectée par Mydoom d'exécuter son code localement, réinfectant de ce fait la machine en mode distant, précise de son côté Panda Software. La menace est théoriquement faible, puisque MyDoom.C présente les mêmes caractéristiques que celles de la variante B prédédente. Cependant, il suffit que le ver se répande sur de nouveaux "pigeons" en ligne pour que le risque soit avéré: le site Microsoft.com pourrait encore subir des attaques en rafales jusqu'à saturation des accès. Mais il semble que le numéro un mondial du logiciel ait déjà la parade. Source: www.silicon.fr

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne

Benmars

Guru

Niveau : 5
N° de Membre : 870

Ancienneté : 100% Participation : 13% Inscription: 03 Apr 2002
Localisation:
Age: 55
Messages: 11324
Sujets Lancés : 780

__________________
Tout le monde est un génie. Mais si vous jugez un poisson sur ses capacités à grimper à un arbre, il passera sa vie à croire qu'il est stupide.
A. Einstein

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 57 Jours, 6 Heures, 9 Minutes, 0 Seconde en ligne

Pixel

Maitre

Niveau : 4
N° de Membre : 13116

Ancienneté : 94% Participation : 5% Inscription: 06 Oct 2003
Localisation: Entre le trop et le pas assez ...
Age: 50
Messages: 4094
Sujets Lancés : 174

@Benmars

Excellent ....

__________________
Celui qui écoute aux portes la prend souvent en pleine gueule et exprime habituellement la vérité avec une conscience assez lâche.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 34 Jours, 15 Heures, 36 Minutes, 15 Secondes en ligne