[hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Recherche :

Sujet(s) à lire :
- [Veille Sécurité] : Actualité Virus et Failles [INFOS 15/08/07 14h58]

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 6 7 8 9 10 11 12 13 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

verdoux

And I'm still waiting

Reprise du message précédent :

kaltan1 a écrit :

je ne comprends pas moi je fais des mises à jour de win 2000 via win update et je n'ai aucun souci jusqu'à présent
alors j'ai de la chance ou quoi vu que certains semblent dire que malgré la mise à jour la faille persiste?

kaltan

C'est normal. Le patch est dispo via windows update depuis pas mal de temps.

Publicité

Susmab

id PSN chris4535

AlbatorX a écrit :

bon alors j'ai également chopé 1 merde et ça m'empéchait d'ouvrir mes programmes ou de rebooter le pc (il rebootait tt seul aléatoirement..)
j'ai mis le patch, je fais win update, j'ai viré avserve.exe du gestionnaire ainsi que sa clé (merci THX )...c tt ce kil faut faire?

et mon norton av ne s'update pas, quoi que je fasse, qqun a 1 solution?

merci

si la maj norton marche pas c que tes tjs infecté
http://www.symantec.com/avcenter/d [...] 72-i32.exe

bobdennard

2 in the pink & 1 in the stink

ouf c'est bon apres 4 reinstallation sur un pc neuf j'applique enfin avant d'aller sur windows update le patch pour cette sal... et ça fonctionne tant mieu !

Sinon sur mes 2 autres pc mis à jour continuellement j'ai aucun souci avec ça !

Evolvox

Toujours y croire, toujours...

Ce que je me demande, c'est pourquoi je me fait ch... à patcher windows alors que j'ai Nunux installé sur une autre partition

THX a écrit :

Voilà ce que j'ai viré pour ma part après avoir installé le patch :

- AVSERVE.EXE

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run avserve.exe=C:\\%WinDir%\\avserve.exe

- win.log

- <%Nombres variables%>_up.exe.

J'ai rebooté après avoir installé le patch, mais je ne trouve rien dans la base de registre, pas plus que de processus nommé AVSERVE.EXE, c'est normal ?

---------------
gaymer's est la personne la plus formidable jamais rencontrée dans toute ma vie, je lui achèterais un makato et au moins les 4 news pourries quotidiennes qui vont avec

albatorx

susmab a écrit :

si la maj norton marche pas c que tes tjs infecté
http://www.symantec.com/avcenter/d [...] 72-i32.exe

arf ton lien ne marche pas, ni en cliquant, ni en fgaisant enregistrer sous...

Susmab

id PSN chris4535

arf merde c vrai , tas pas acces a tout ski est sur symantec.com
va sur symantec.fr , lui il marche , jai reussi a dl une maj dessus , mais jsai pu comment

minipouss

un mini mini

au niveau des ports, je sais pas si ça peut aider, mais en ce moment j'ai énormément de tentatives sur mon firewall Kerio :

en 'udp in' sur le port 41170 sans application qui tourne dessus
en 'tcp in' sur le port 135 tenu par svchost (donc comme pour blaster)

Susmab

id PSN chris4535

http://www.symantec.fr/avcenter/download.html

la ca devrai marcher

albatorx

yes, ça dl, j'espère ke ça va marcher parce quen attendant,cette merde fait sacrément ramer mon pc

Susmab

id PSN chris4535

ben avec cette maj jai scanné il ma trouvé 16 fichier infecté , et yavai aps que sasser dailleur , yavai aussi un autre virus "gaobot"

Publicité

THX

Eleveur de Big Jim de Paris.

Après avoir installé l'update de NAV 2004 et un scan, il m'a trouvé d'autres fichiers infectés

Saloperie...

http://www.symantec.fr/avcenter/do [...] 72-i32.exe

en mettant le .fr à la place du .com ca marche sinon tu es bloqué comme pour Mc Afee et les autres "gros" sites d'antivirus

albatorx

susmab a écrit :

ben avec cette maj jai scanné il ma trouvé 16 fichier infecté , et yavai aps que sasser dailleur , yavai aussi un autre virus "gaobot"

bon, je lance le scan, on verra bien...et tu as fait quoi des fichiers infectés? tu les as virés?

Harigat0

Qui utilise Trend Micro ?

Un mois utilisé sur un nouveau pc pour me rendre compte qu'il a laissé passer :

-gaobot
-W32.dedler.worm
-w32.small.k
et le machin que tout le monde a : avserv

Alors que Kaspersky AVP les ont reconnu ainsi que Norton 2004.
(Trend Mic' les reconnait trop tard en fait ou pas du tout ...)

Franchement, je comprends pas les bonnes notes de Trend Micro Internet SeCULrity a.k.a. Pc-cillin dans les tests ; c'est une saloperie de passoire ce truc !

De toute façon cet antivirus me paraissait suspect (pourtant bien configuré) : scan hyper rapide d'un DD où 50 Go sont utilisés, demande très peu de ressource système, et coûte pas cher pour un firewall + AV

... ça paraissait trop beau :pfff: ... du toc
En philosophe, je conclue "You get what you paid for"

Message édité par Harigat0 le 01-05-2004 à 15:54:17

albatorx

bon, le scan trouve W32.Gaobot!inf mais dit que l'accès à ce fichier lui est refusé et qu'il ne peut pas le réparer...quelle saloperie! mais on va voir ce que norton propose à la fin du scan...

Message édité par albatorx le 01-05-2004 à 15:56:21

Jef34

Je ferai mieux demain

Les infrastructures mise à jour par SUS sont protégées par le déploiement du correctif en date du 09/04/2004

Security Update for Windows XP (KB835732), 09/04/2004
Download size: 2.6 MB
Multiple security issues have been identified that could allow an attacker to compromise a computer running Windows and gain complete control over it. You can help protect your computer by installing this update from Microsoft. After you install this item, you may have to restart your computer. Details...
Applies to: Windows XP RTM, Windows XP SP1

Synchronisation
Automatic Sync Started- mercredi 14 avril 2004 03:59:55 Successful

La tendance continue à se confirmer, le temps entre le déploiement des correctif et l'exploitation de la faille diminue encore et encore.

Vivement Windows Update 5 et SUS 2.0

Message édité par Jef34 le 01-05-2004 à 15:54:58

Susmab

id PSN chris4535

AlbatorX a écrit :

bon, le scan trouve W32.Gaobot!inf mais dit que l'accès à ce fichier lui est refusé et su'il ne peut pas le réparer...quelle saloperie!

spa grave , il le met en quarantaine et tu peux leffacer de tte facon , bref il te genera pu

albatorx

susmab a écrit :

spa grave , il le met en quarantaine et tu peux leffacer de tte facon , bref il te genera pu

ah ok! merci
j'espère en finir avec ce truc rapidement :pt1cable:

El Pollo Diablo

REACHED THE END OF CAKE

Fuck, ca va encore etre une journée de merde lundi au taf, encore une tonne de neuneux a depanner au téléphone

Visiblement blaster ca n'a pas été suffisant pour tout le monde comme leçon...

HERIBERT

Requin a écrit :

Depuis quelques jours a commencé l'exploitation d'une faille de sécurité présente sur les systèmes Windows à base de noyau NT. La faille affecte le service lsass.exe (Security Accounts Manager) et permet au choix d'effectuer un Denial of Service (reboot de la machine) ou d'installer un programme en vue de prendre le controle de la machine distante.

Un hotfix est disponible chez Microsoft, il faudrait l'installer rapidement si ce n'est pas fait. Pour se protéger de ce type d'attaques un pare-feu (firewall) est nécessaire ; un anti-virus ne sera pas particulièrement efficace, au mieux il pourra réparer les dégats.

Microsoft Security Bulletin MS04-11 :
http://www.microsoft.com/technet/s [...] 4-011.mspx

Windows 2000 anglais :
http://download.microsoft.com/down [...] 86-ENU.EXE

Windows 2000 français :
http://download.microsoft.com/down [...] 86-FRA.EXE

Windows XP anglais :
http://download.microsoft.com/down [...] 86-ENU.EXE

Windows XP français :
http://download.microsoft.com/down [...] 86-FRA.EXE

Il serait ensuite judicieux de vérifier que votre machine est à jour en terme de sécurité, il existe un utilitaire gratuit et simple d'utilisation qui permet de vérifier la présence des hotfixes sur votre machine, Microsoft Baseline Security Analyzer 1.2 :
- MBSA Homepage
- Téléchargement MBSA 1.2 anglais
- Téléchargement MBSA 1.2 français

Addenum :
Pour ceux qui n'arrivent pas à télécharger le patch avant de rebooter.
Sous Windows XP :
- Menu Démarrer -> Exécuter -> Saisir "shutdown /a" (sans les guillemets) -> Bouton OK

Sous Windows 2000 :
- Télécharger shutdown.exe et l'enregistrer dans le répertoire d'installation de Windows.
- Menu Démarrer -> Exécuter -> Saisir "shutdown /a" (sans les guillemets) -> Bouton OK

Dernières mises à jour (01.05.2004 à 16h08) :
- Symantec Security Response : W32.Sasser.Worm
- McAfee Security : W32/Sasser.worm
- Trend Micro : WORM_SASSER.A
- Sophos : W32/Sasser.worm
- Panda Software : Sasser.A & DSScan.A
- Antivir : Worm/Sasser.A
- Computer Associates : W32/Sasser.A & Microsoft Windows LSASS buffer overflow vulnerability
- F-Secure : Sasser
- RAV Antivirus : Win32/Sasser.worm
- Norman : W32/Sasser.A
- F-Prot : W32/Sasser.A
- Kaspersky : pas d'infos...
- Avast : pas d'infos...
- Grisoft AVG : pas d'infos...

V'là autre chose, encore :sarcastic:

Bon. Merci Requin :jap: (et aussi www.secuser.com ) J'ai donc d/l le patch en question. Oui, mais :

C'est quoi, cette chose qui s'appelle MBSAsetup-fr.msi :??: Je l'exécute ou pas :heink: ? Si je ne me trompe pas, c'est un test pr savoir si l'on est protégé, c'est ça ?

:pfff:

david42fr

pour AVG, il y a une info sur la homepage :

http://www.grisoft.com/us/us_index.php

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

parappa

taliblanc

Merci requin, en tout cas. :jap:

---------------
DU LINO DE BATARD IMITATION CARREAUX DE CIMENTS ILLEGITIMES§§§

El Pollo Diablo

REACHED THE END OF CAKE

HERIBERT a écrit :

http://www.ifrance.com/lduprouget/patchb.png

C'est quoi, cette chose qui s'appelle MBSAsetup-fr.msi :??: Je l'exécute ou pas :heink: ? Si je ne me trompe pas, c'est un test pr savoir si l'on est protégé, c'est ça ?

:pfff:

C'est un outil de Microsoft pour vérifier rapidement la sécurité de base d'une machine ou d'un réseau sous windows, ca vérifié entre autres la présence des patchs de sécu.
http://www.microsoft.com/france/se [...] s/mbsa.asp

com21

Modérateur
real men don't click

Jef34 a écrit :

Les infrastructures mise à jour par SUS sont protégées par le déploiement du correctif en date du 09/04/2004

La tendance continue à se confirmer, le temps entre le déploiement des correctif et l'exploitation de la faille diminue encore et encore.

Vivement Windows Update 5 et SUS 2.0

Et dire que mon (futur) Serveur SUS est HS du à la carte mere qui est HS

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse

blueteen

t'as du bol, moi ça commence dès aujourd'hui le téléphone :sweat:

El Pollo Diablo a écrit :

Fuck, ca va encore etre une journée de merde lundi au taf, encore une tonne de neuneux a depanner au téléphone

Visiblement blaster ca n'a pas été suffisant pour tout le monde comme leçon...

parappa

taliblanc

Comment on le choppe, ce virus ?

---------------
DU LINO DE BATARD IMITATION CARREAUX DE CIMENTS ILLEGITIMES§§§

david42fr

en étant pas à jour, cela suffit: le virus scanne des IP au hasard et dès qu'il en trouve une avec la faille, c'est reparti pour un tour.

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

parappa

taliblanc

Sbien ce que je pensais, merci.

---------------
DU LINO DE BATARD IMITATION CARREAUX DE CIMENTS ILLEGITIMES§§§

david42fr

c'est un petit frere de blaster

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

bobdennard

2 in the pink & 1 in the stink

david42fr a écrit :

en étant pas à jour, cela suffit: le virus scanne des IP au hasard et dès qu'il en trouve une avec la faille, c'est reparti pour un tour.

où avec un un vieux cd d'xp en croyant naïvement que tu auras le temps de faire ton windows update habituel avant de chopper la verole [:agapimo]

david42fr

même sans parler de vieux CD puisque la faille a été annoncée et comblée à la mi Avril. C'était ce qui m'était arrivé avec blaster quand j'ai changé de matériel: réinstall de windows,connexion au net pour récupérer les updates et...
raté, je m'étais pris blaster en moins de 5 minutes sur le net!!! moralité, maintenant j'ai sur mon disque les updates au fur et à mesure qu'ils sortent.

Message édité par david42fr le 01-05-2004 à 17:07:43

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

parappa

taliblanc

david42fr a écrit :

Pareil.

Pareil.

---------------
DU LINO DE BATARD IMITATION CARREAUX DE CIMENTS ILLEGITIMES§§§

albatorx

bon alos norton a trouvé 7 fichiers infectés, en a supprimé 3 et mis 1 en quarantaine mais dit "echec de la suppression" pr les 3 derniers...et je n'arrive pas à retrouver ces 3 fichiers aux emplacements indiqués par norton...qu'est ce que je peux faire?

david42fr

disons que quand je vois comme c'est chiant pour des gens qui bossent dans ce milieu (je suis tech maintenance), j'ose même pas imaginer pour l'utilisateur lambda...

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

Webman

J'ai un problème avec un client 2000 Pro qui veut pas accepter le patch... Ca plante pendant l'install

Je précise que je suis loggué en administrateur.

Webman

Romf

Webman a écrit :

J'ai un problème avec un client 2000 Pro qui veut pas accepter le patch... Ca plante pendant l'install

http://www.ifrance.com/astronomy/erreurmaj.png

Je précise que je suis loggué en administrateur.

Webman

t'es loggué en admin?

com21

Modérateur
real men don't click

Romf a écrit :

t'es loggué en admin?

il vient de dire que oui

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse

Jef34

Je ferai mieux demain

Webman a écrit :

regarde les autorisations qu'il y a sur cette ruch

J'ai admin, createur proprio, system, util et util avec pouvoirs.

Message édité par Jef34 le 01-05-2004 à 17:28:39

Romf

bon j'ai adapté mon pseudo messenger pour aider ceux qui l'auraient eu [:oo_oo]

david42fr

peut être essayer de retélécharger le patch, je sais plsu où j'ai vu que la 1ere fois, ça avait merdé?

---------------
A life spent making mistakes is not only more honorable, but more useful than a life spent doing nothing. -- Shaw -- mon topic de vente photo

Romf

com21 a écrit :

il vient de dire que oui

[:mystik23] j'avais pas lu jusqu'au bout :'(

Requin

Webman a écrit :

Si tu lances "regedt32" (et non pas regedit !!!) que tu vas voir cette clef, tu click droit -> autorisation ...

As-tu les droits ?

J'ai :
- Groupe Adminsitrateurs -> Controle Total
- Createur Propriétaire -> Autorisation spéciales
- SYSTEME -> Controel Total
- Utilisateurs -> Lecture
- Utilisateurs avec pouvoirs -> Lecture

Message édité par Requin le 01-05-2004 à 17:32:33

Publicité

Page : 1 2 3 4 5 6 7 8 9 10 11 12 13

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Win NT/2K/XP

[hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Sujets relatifs
probleme de virus (blast ?) et autres	Norton anti virus
Personnalisations des dossiers perdu a chaque reboot	virus W32.IRCBot.Gen
Mon Wndows 2000 se fait mitrailler de virus....	cherche soft pour compresser une image vers un poids donné
Alerte virus >>>> HELP demandée d'urgence	Impossible d'envoyer un mail depuis myIE vers Thunderbird
Reboot uniquement avec des jeux	page d'acceuil wanadoo virus inside?
Plus de sujets relatifs à : [hotfix] Vers et virus : Sasser et Gaobot ! Reboot à cause de LSASS ?

Page générée en 0.075 secondes