Un nouveau virus informatique se répand, pas de remède
[2004-06-26 17:14]
par Duncan Martell
SAN FRANCISCO (Reuters) - Un nouveau virus informatique, conçu pour
intercepter les données bancaires et les mots de passe sur les ordinateurs
personnels des internautes utilisant les logiciels Microsoft a commencé à se
répandre sur le réseau informatique mondial et pourrait se révéler plus
dangereux que ses prédécesseurs "Sasser" ou "Blaster".
Cette nouvelle attaque informatique, baptisée "Scob", exploite une faille de
sécurité dans le logiciel Internet Information Services (IIS) de Microsoft,
utilisé sur les serveurs hébergeant les sites web, qui va à son tour
utiliser une autre faille dans le navigateur web Internet Explorer pour y
installer un "trojan" (cheval de Troie) quand l'internaute visite un site
contaminé.
"Tout cela se passe alors qu'en apparence, vous visionnez la même page web.
Vous ne pouvez pas savoir que certaines parties de votre navigateur ont été
redirigées vers un autre site", a expliqué Alfred Huger, un directeur
technique de l'éditeur de logiciels de sécurité Symantec.
L'équipe américaine du Computer Emergency Readiness a publié un
avertissement sur son site web, soulignant que "tout site web, même ceux
réputés fiables, peuvent être affectés par cette attaque et potentiellement
contenir un code malveillant".
Le programme en "cheval de Troie" va enregistrer les touches frappées par
l'utilisateur afin de saisir les numéros de cartes bancaires et les mots de
passe avant de les envoyer vers un serveur situé en Russie, a décrit Michael
Murray, responsable de la société de sécurité nCircle Network Security.
La menace pesant sur les données confidentielles des internautes semblait
vendredi soir s'être atténuée: "On dirait que le serveur (russe) a été fermé
dans les huit dernières heures. Nous ne savons pas s'il a été déconnecté par
les autorités ou si c'est accidentel", a déclaré Michael Murray.
PAS DE CORRECTIF DISPONIBLE
Microsoft n'a actuellement pas publié de logiciel correctif pour la faille
de sécurité dans Internet Explorer.
Sur son site web, l'éditeur explique que les utilisateurs peuvent rechercher
sur leur système les fichiers "Kk32.dll" et "Surf.dat", dont la présence
signale une machine infectée. Il recommande de régler les paramètres de
sécurité d'Internet Explorer sur "haut".
Stephen Toulouse, chef de produit sécurité chez Microsoft, a expliqué que
l'attaque affectait trois failles de sécurité, dont deux ont été résolues
par des correctifs publiés en avril dernier. Il a affirmé que Microsoft
travaillait à résoudre la dernière faille qui a été signalée il y a environ
deux semaines.
Le logiciel Internet Information Services dans sa version 5.0, non "patchée"
depuis avril, est celle vulnérable, a-t-il ajouté.
Il est recommandé de mettre à jour son logiciel anti-virus afin d'éviter une
contamination, mais comme il n'existe pas encore de correctif, il est
possible d'empêcher de futures attaques par Scob, a rappelé Alfred Huger.
Les versions pour Macintosh d'Internet Explorer ne sont pas concernées par
le virus Scob, ni les navigateurs web non-Microsoft, comme Mozilla, Opera et
Safari d'Apple Computer.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
KiWin
Bonjour,
MAC GYVER nous racontait :
Un nouveau virus informatique se répand, pas de remède [2004-06-26 17:14]
par Duncan Martell
PAS DE CORRECTIF DISPONIBLE
Sur son site web, l'éditeur explique que les utilisateurs peuvent rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat", dont la présence signale une machine infectée. Il recommande de régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
Bonjour,
MAC GYVER nous racontait :
Un nouveau virus informatique se répand, pas de remède
[2004-06-26 17:14]
par Duncan Martell
PAS DE CORRECTIF DISPONIBLE
Sur son site web, l'éditeur explique que les utilisateurs peuvent
rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat",
dont la présence signale une machine infectée. Il recommande de
régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux
autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
--
Attention ! Le gars qui vient de vous répondre
est atteint de complication aigüe !
Un nouveau virus informatique se répand, pas de remède [2004-06-26 17:14]
par Duncan Martell
PAS DE CORRECTIF DISPONIBLE
Sur son site web, l'éditeur explique que les utilisateurs peuvent rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat", dont la présence signale une machine infectée. Il recommande de régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
MAC GYVER
"KiWin" a écrit dans le message news:
Bonjour,
MAC GYVER nous racontait :
> Un nouveau virus informatique se répand, pas de remède > [2004-06-26 17:14] > > par Duncan Martell > > PAS DE CORRECTIF DISPONIBLE > > Sur son site web, l'éditeur explique que les utilisateurs peuvent > rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat", > dont la présence signale une machine infectée. Il recommande de > régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
Tout à fait, cependant pendant un certains temps avant vérifier mon compte bancaire par le web je vérifierai la présence des 2 fichiers.
Même si j'ai une assurance, j'ai pas trop confiance dans les banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a le ressortir.... :)
"KiWin" <kiwin@freeEEEEEEEEEEEEE.fr> a écrit dans le message news:
eOJ9M1CXEHA.128@TK2MSFTNGP10.phx.gbl...
Bonjour,
MAC GYVER nous racontait :
> Un nouveau virus informatique se répand, pas de remède
> [2004-06-26 17:14]
>
> par Duncan Martell
>
> PAS DE CORRECTIF DISPONIBLE
>
> Sur son site web, l'éditeur explique que les utilisateurs peuvent
> rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat",
> dont la présence signale une machine infectée. Il recommande de
> régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux
autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
--
Attention ! Le gars qui vient de vous répondre
est atteint de complication aigüe !
Tout à fait, cependant pendant un certains temps avant vérifier mon compte
bancaire par le web je vérifierai la présence des 2 fichiers.
Même si j'ai une assurance, j'ai pas trop confiance dans les
banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a le
ressortir.... :)
> Un nouveau virus informatique se répand, pas de remède > [2004-06-26 17:14] > > par Duncan Martell > > PAS DE CORRECTIF DISPONIBLE > > Sur son site web, l'éditeur explique que les utilisateurs peuvent > rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat", > dont la présence signale une machine infectée. Il recommande de > régler les paramètres de sécurité d'Internet Explorer sur "haut".
Merci MAC GYVER ;-)
Mais il y a fort à parier que son mode d'infection sois semblable aux autres, donc comme les autres il aura sa tête au carré.... :-p
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
Tout à fait, cependant pendant un certains temps avant vérifier mon compte bancaire par le web je vérifierai la présence des 2 fichiers.
Même si j'ai une assurance, j'ai pas trop confiance dans les banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a le ressortir.... :)
KiWin
MAC GYVER nous racontait :
> Mais il y a fort à parier que son mode d'infection sois semblable > aux autres, donc comme les autres il aura sa tête au carré.... :-p
Tout à fait, cependant pendant un certains temps avant vérifier mon compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
Même si j'ai une assurance, j'ai pas trop confiance dans les banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
MAC GYVER nous racontait :
> Mais il y a fort à parier que son mode d'infection sois semblable
> aux autres, donc comme les autres il aura sa tête au carré.... :-p
Tout à fait, cependant pendant un certains temps avant vérifier mon
compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
Même si j'ai une assurance, j'ai pas trop confiance dans les
banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a
le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une
erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont
bien vite s'en rednre compte AMHA... :-/
KiWin
--
Attention ! Le gars qui vient de vous répondre
est atteint de complication aigüe !
> Mais il y a fort à parier que son mode d'infection sois semblable > aux autres, donc comme les autres il aura sa tête au carré.... :-p
Tout à fait, cependant pendant un certains temps avant vérifier mon compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
Même si j'ai une assurance, j'ai pas trop confiance dans les banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
MAC GYVER
"KiWin" a écrit dans le message news:
MAC GYVER nous racontait :
> > Mais il y a fort à parier que son mode d'infection sois semblable > > aux autres, donc comme les autres il aura sa tête au carré.... :-p
> Tout à fait, cependant pendant un certains temps avant vérifier mon > compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
> Même si j'ai une assurance, j'ai pas trop confiance dans les > banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a > le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
Il semble que cela fonctionne que dans un sens :)
J'arrête là le HS.....
a+
"KiWin" <kiwin@freeEEEEEEEEEEEEE.fr> a écrit dans le message news:
OdKluRDXEHA.2004@TK2MSFTNGP10.phx.gbl...
MAC GYVER nous racontait :
> > Mais il y a fort à parier que son mode d'infection sois semblable
> > aux autres, donc comme les autres il aura sa tête au carré.... :-p
> Tout à fait, cependant pendant un certains temps avant vérifier mon
> compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
> Même si j'ai une assurance, j'ai pas trop confiance dans les
> banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a
> le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une
erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont
bien vite s'en rednre compte AMHA... :-/
KiWin
--
Attention ! Le gars qui vient de vous répondre
est atteint de complication aigüe !
> > Mais il y a fort à parier que son mode d'infection sois semblable > > aux autres, donc comme les autres il aura sa tête au carré.... :-p
> Tout à fait, cependant pendant un certains temps avant vérifier mon > compte bancaire par le web je vérifierai la présence des 2 fichiers.
Oui, on est jamais trop prudent.
> Même si j'ai une assurance, j'ai pas trop confiance dans les > banques/assurances qui ont plus de faciliter ingurgiter le fric qu'a > le ressortir.... :)
Un "virus" sans doute ? lol
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
KiWin
-- Attention ! Le gars qui vient de vous répondre est atteint de complication aigüe !
Il semble que cela fonctionne que dans un sens :)
J'arrête là le HS.....
a+
scraper
Salut à KiWin qui dans son post
nous a écrit/répondu :
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
non, c'est ta rétribution .... :-)
KiWin
--
Attention ! Adresse mail invalide ... Pour me contacter, cliquez sur le lien ci-dessous: http://scraper.chez.tiscali.fr/contact.htm
scraper
Salut à KiWin qui dans son post
OdKluRDXEHA.2004@TK2MSFTNGP10.phx.gbl
nous a écrit/répondu :
Hier en pointant mes comptes j'ai constaté que ma banque a commis une
erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont
bien vite s'en rednre compte AMHA... :-/
non, c'est ta rétribution .... :-)
KiWin
--
Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm
Hier en pointant mes comptes j'ai constaté que ma banque a commis une erreur de 20 euros à mon bénéf. Mais bon pas de joie inutile, ils vont bien vite s'en rednre compte AMHA... :-/
non, c'est ta rétribution .... :-)
KiWin
--
Attention ! Adresse mail invalide ... Pour me contacter, cliquez sur le lien ci-dessous: http://scraper.chez.tiscali.fr/contact.htm