OVH Cloud OVH Cloud

BD_BUGBEAR???

6 réponses
Avatar
stephanie
Bonjour,
Mon pare norton personnal firewal 2003 m'envoie une alerte qui commence a
m'inquiété ( je la recoit plusieur fois par jours depuis 3 jours) :
"Un ordinateur à l'adresse IP xxxxxx a envoyeé des informations
caractéristiques de l'attaque BD_BUGBEAR."
Quand je clique sur l'adresse IP il me donne ce message :
"L'adresse IP xxxxxx appartient à un ordinateur de votre réseau local. Il
n'y a donc aucune information de réseau public ou de domaine."
Quelqu'un pourrait-il me preciser si je peux etre contaminé car dans ce cas
je ne sait pas trop quoi faire. J'ai fait tous les scans pouvant concerner
bugbear qui ne le trouve pas sur mon pc. J'ai egalement fait 2 scan en ligne
et tester plusieurs antitrojan Bref! aucun n'a ete capable de detecter quoi
que ce soit.
Merci de bien vouloir m'aider.

6 réponses

Avatar
Chambord

Bonjour,
Mon pare norton personnal firewal 2003 m'envoie une alerte qui commence a
m'inquiété ( je la recoit plusieur fois par jours depuis 3 jours) :


Pas à t'inquiéter c'est juste une info de ton pare feu , il te dit qu'il
fonctionnne qu'il bloque.
Tu as ton parefeu depuis combien de temps?
http://minilien.com/?jPwVjOT3O5

Avatar
joke0
Salut,

stephanie:
"L'adresse IP xxxxxx appartient à un ordinateur de votre réseau
local.


Cherche des infos sur le ver Bugbear (alias Tanatos. Il y a aussi
une variante bugbear.b).

Ce ver se propage en s'envoyant par mail, mais il est capable
d'exploiter les faiblesses des réseaux locaux pour se propager. Un
PC sur ton réseau est contaminé, le ver se propage est cherche à
entrer sur ton PC. Quelle sorte de réseau est-ce?

Bref! aucun n'a ete capable de detecter quoi que ce soit.


C'est une *tentative* d'infection.

--
joke0

Avatar
stephanie
"Chambord" a écrit dans le message de
news:



Bonjour,
Mon pare norton personnal firewal 2003 m'envoie une alerte qui commence
a


m'inquiété ( je la recoit plusieur fois par jours depuis 3 jours) :


Pas à t'inquiéter c'est juste une info de ton pare feu , il te dit qu'il
fonctionnne qu'il bloque.
Tu as ton parefeu depuis combien de temps?
http://minilien.com/?jPwVjOT3O5




Salut Chambor,
Merci pour le renseignement mais j'avai compris que mon peare feu bloque.
Pour ton information j'ai installer mon pare feu il y a deux moi et jusque
la il marche tres bien.


Avatar
stephanie
Salut joke 0!

"L'adresse IP xxxxxx appartient à un ordinateur de votre réseau
local.


Cherche des infos sur le ver Bugbear (alias Tanatos. Il y a aussi
une variante bugbear.b).


Ca j'ai deja fait j'ai telecharger les différents patchs de desinfection qui
pouvait exister pour bugbear et ses variantes mais aucun n'a rien trouver.

Ce ver se propage en s'envoyant par mail, mais il est capable
d'exploiter les faiblesses des réseaux locaux pour se propager. Un
PC sur ton réseau est contaminé, le ver se propage est cherche à
entrer sur ton PC. Quelle sorte de réseau est-ce?


Le probleme c'est qu'il n'y a que mon pc et ma connection internet (donc
aucun resau particulier)


Bref! aucun n'a ete capable de detecter quoi que ce soit.


C'est une *tentative* d'infection.


Le probleme c'est que j'ai l'impression que c moi qui suis infecté alors
comment faire?

joke0


Merci.


Avatar
joke0
Salut,

stephanie:
Ca j'ai deja fait j'ai telecharger les différents patchs de
desinfection qui pouvait exister pour bugbear et ses variantes
mais aucun n'a rien trouver.


Comme je l'ai déjà dit, a priori tu n'es pas infectée.

Le probleme c'est qu'il n'y a que mon pc et ma connection internet
(donc aucun resau particulier)


Il faut que tu désactives Netbios si tu n'en as pas besoin.
Démarrer | Paramètres | Panneau de config. | Réseau

Supprimer Netbios (partage disque et imprimante). Il ne doit rester
que TCP/IP comme *protocole* (il peut rester autre chose concernant
le modem/carte ethernet).

Ensuite patche ton Internet Explorer:
http://www.microsoft.com/windows/ie/downloads/critical/

Si tu penses être encore infectée:
http://vil.nai.com/vil/stinger s'occupe des vers les plus courants.

--
joke0

Avatar
stephanie
"joke0" a écrit dans le message
de news:
Salut,

stephanie:
Ca j'ai deja fait j'ai telecharger les différents patchs de
desinfection qui pouvait exister pour bugbear et ses variantes
mais aucun n'a rien trouver.


Comme je l'ai déjà dit, a priori tu n'es pas infectée.

Le probleme c'est qu'il n'y a que mon pc et ma connection internet
(donc aucun resau particulier)


Il faut que tu désactives Netbios si tu n'en as pas besoin.
Démarrer | Paramètres | Panneau de config. | Réseau

Supprimer Netbios (partage disque et imprimante). Il ne doit rester
que TCP/IP comme *protocole* (il peut rester autre chose concernant
le modem/carte ethernet).

Ensuite patche ton Internet Explorer:
http://www.microsoft.com/windows/ie/downloads/critical/

Si tu penses être encore infectée:
http://vil.nai.com/vil/stinger s'occupe des vers les plus courants.

--
joke0


Merci jokeO je vai faire tout ca et on verra bien
Bye!