un ver informatique fait des ravages (mise a jour)du sujet

Un nouveau ver informatique pourrait faire des ravages dès le 1er avril

a lire ici> http://technologie.sympatico.msn.ca/abc/Actualite/ContentPosting_CP_Actualite.aspx?isfa=1&feedname=CP-TECHNOLOGIE&showbyline=True&newsitemid=2416992023

et ici >> http://fr.wikipedia.org/wiki/Conficker

je crois bien que c est une farce du 1er avril )
un virus qui attack juste les pages web .ca a fin de ce transmettre !!!!lol http://www.come4news.com/conficker-,-le-virus-du-1er-avril-983598

mais faut pas prendre de chance faite les mises a jours de votre antivirus et autre programmes de sécurités et de votre windows


>>OU éviter comme la peste les url qui fini par .CA lol <<

Si c'est juste un faux virus, pas mal de monde va tomber dans le panneau le jour du poisson...

ha non il faut que je change de page de démarrage cest google.ca


ya Une prime de 250 000 dollars pour retrouver l'auteur du virus !

a lire ici >
http://www.zdnet.fr/actualites/informatique/0,39040745,39389015,00.htm

(vérifier les mises a jour surtout MS08-067 si cette mises a jours a été installer) elle date 23 octobre 2008
ou allez ici la téléchargé http://www.microsoft.com/france/protect/computer/updates/bulletins/200810.mspx

Si vous êtes équipé d’un anti-virus à jour et si vous appliquez les mises à jour de sécurité de Windows (tout particulièrement concernant la faille MS08-067 qualifiée de critique), Conficker.C ne devrait pas pouvoir vous infecter.

Je n'ai pas pris de chance, au cas... J'ai fait les mises à jour de sécurité pour Windows défender, et j'ai passé aussi mes utilitaires (Avast, A-quared, spybot... etc ) et j'ai passé Ccleaner...

Ce sont les Chinois qui ont le sens d l'humour: Le virus du premier Avril!

cest bien une vrais alerte

voici les ALIAS de Conficker(le nom du virus selon l antivirus que vous avez )

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows toute version (sauf je crois mais pas sur windows 95) a vérifier !!!!!!!

linux(null)

ALIAS :
Crypt.AVL (AVG)
I-Worm/Generic.CON (AVG)
Win32.Worm.Downadup.Gen (BitDefender)
Win32/Conficker.A (Computer Associates)
Trojan.Win32.Pakes.lxf (F-Secure)
W32/Downadup.A (F-Secure)
Trojan.Win32.Pakes.lxf (Kaspersky)
Net-Worm.Win32.Kido.bg (Kaspersky)
Net-Worm.Win32.Kido.bt (Kaspersky)
Net-Worm.Win32.Kido.cp (Kaspersky)
W32/Conficker.worm (McAfee)
Worm:Win32/Conficker.A (Microsoft)
Worm:Win32/Conficker.B (Microsoft)
W32/Conficker.A (Panda Software)
W32/Conficker.C.worm (Panda Software)
Mal/Conficker-A (Sophos)
W32.Downadup (Symantec)
W32.Downadup.B (Symantec)
W32.Downadup!autorun (Symantec)
WORM_DOWNAD.AD (Trend Micro)
W32/Worm.AHGV

TAILLE :
variable

DECOUVERTE :
21/11/2008

DESCRIPTION DETAILLEE :
Conficker est un ver, c'est-à-dire un virus qui se propage automatiquement via le réseau informatique. Si une machine sous Windows connectée à Internet ou à un réseau local n'est pas à jour dans ses correctifs (ni protégée par un pare-feu correctement configuré), Conficker l'infecte sans intervention de l'utilisateur en utilisant la faille RPC.

NB : si vous avez mis à jour votre ordinateur dès octobre 2008 en suivant les recommandations de notre lettre d'information [Secuser Securite], votre ordinateur est protégé contre le virus Conficker et les autres virus qui tenteraient d'exploiter la même faille de sécurité pour se propager.

Une fois l'ordinateur infecté, le virus se copie dans plusieurs répertoires sous des noms aléatoires, modifie la base de registres pour s'exécuter à chaque démarrage, tente de désactiver les antivirus et logiciels de sécurité les plus populaires, modifie le système pour bloquer l'accès à un grand nombre de sites web liés à la sécurité informatique, tente de télécharger et d'installer d'autres programmes malicieux depuis des sites web distants, puis balaye le réseau informatique à la recherche de nouvelles machines vulnérables à infecter. Il peut également tenter de se propager via les dossiers partagés et les disques amovibles (clés USB, disques durs externes, etc.). L'objectif du virus est de constituer un gigantesque réseau d'ordinateurs "zombies" au service de ses concepteurs.

A partir du 1er avril 2009, la dernière variante de Conficker est programmée pour se mettre à jour. Contrairement à ce qui est parfois indiqué, il n'est pas attendu d'attaque massive ce jour-là : il est par contre probable qu'elle tentera de contrer les efforts des spécialistes en sécurité qui travaillent à son éradication. Elle devrait ainsi tenter de rendre sa désinfection plus difficile et d'établir un réseau de communication plus difficile à observer et à perturber. Cette mise à jour du 1er avril ne concerne que les ordinateurs déjà infectés par la dernière variante du virus.


PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. Les utilisateurs qui ne l'auraient pas déjà fait doivent également mettre à jour Windows afin d'éviter toute exploitation de la faille de sécurité utilisée par le virus pour s'installer automatiquement.

windows update ici> http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr



DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter une réinfection. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FixDwndp pour supprimer Conficker.

l'utilitaire de désinfection FixDwndp ici> http://www.secuser.com/telechargement/desinfection.htm#Conficker

(source secuser.com)

autre utilitaire (Trend Micro HackerCheck) gratuit

HackerCheck est un site gratuit de Trend Micro qui propose d’évaluer votre sécurité en analysant l’état des ports TCP/IP de votre machine, tels qu’ils sont perçus de l’extérieur. Vous devez préalablement saisir votre e-mail, qui doit être authentique car c’est par votre messagerie que vous sera communiqué le lien d’accès au service.
Le système est entièrement automatique et plutôt rapide, puisqu’il ne teste que les ports typiquement utilisés par les chevaux de Troie et les pirates. Le test HackerCheck n’installe aucun élément sur votre PC ; il est entièrement réalisé depuis les serveurs de Trend Micro. Un outil simple et rapide

aussi vous pouvez téléchargé SysClean-WORM_DOWNAD.zip
p.s inclus un un scanne de spyware quont peut activé ou pas)il recherche downad/conflicker
il vérifie meme les patch correctif de votre windows et il vous dit si il en manque cest tres utiles
compatible Windows 2000 windows 95,98
windows nt
Windows XP Home et Professional
Windows 2003

site officiel ici> http://www.hackercheck.com/

Merci pour ces liens. Ça peut toujours servir...

de rien

mais Norman Malware Cleaner
est exellent pour ce virus aussi http://www.norman.com/Virus/Virus_removal_tools/24789/

Je n'ai pas pris de chance non plus, toutes mes mises a jour sont faites, Spybot, Ad-Aware, Avast, Malware...et mes balayages aussi.
CCleanear a aussi été fait.

Selon un rapport de Symantec, 50 000 PC sont encore infectés chaque jour. Les Etats-Unis, l'Inde et le Brésil sont les pays les plus touchés

a lire ici> http://www.zdnet.fr/actualites/informatique/0,39040745,39502541,00.htm