Norton et Mydoom.F

Salut !

Un article sur les déboires des utilisateurs de Norton face à Mydoom.f :

Norton Antivirus et Mydoom.F : !$?%@#$%&
http://www.branchez-vous.com/actu/04-02/08-156704.html

A propos de réactivité je suis envahi depuis une heure pas une variante
inconnue de NetSky, quelqu'un d'autre en reçoit ? (17 441 octets)

Roland Garcia

Salut,

Roland Garcia:

A propos de réactivité je suis envahi depuis une heure pas une
variante inconnue de NetSky, quelqu'un d'autre en reçoit ? (17
441 octets)

Non. 17441 dézippé? Ce ne serait pas Bagle.e ta bestiole? ou
alors une version endommagée?

A noter aussi 4 nouvelles variantes de Bagle sur les 2
derniers jours: Bagle.c, Bagle.d, Bagle.e, Bagle.f

--
joke0

Salut,

Roland Garcia:

A propos de réactivité je suis envahi depuis une heure pas une
variante inconnue de NetSky, quelqu'un d'autre en reçoit ? (17
441 octets)

Non. 17441 dézippé? Ce ne serait pas Bagle.e ta bestiole? ou
alors une version endommagée?

Oups, dézippé c'est 17424 octets.

A noter aussi 4 nouvelles variantes de Bagle sur les 2
derniers jours: Bagle.c, Bagle.d, Bagle.e, Bagle.f

Non non, c'est un nouveau NetSky.

Roland Garcia

Salut,

Roland Garcia:

Non non, c'est un nouveau NetSky.

Exact, je viens de le récupérer. Avec les définitions
d'hier, VirusScan voit W32/Netsky.c@MM, KAV ne voit rien.
VirusScan encore vainqueur...

--
joke0

On Mon, 01 Mar 2004 12:57:50 +0100, Roland Garcia wrote:

Non non, c'est un nouveau NetSky.

Yep, Netsky.D

220 exemplaires en 20 minutes :(
KAV et Trend Micro (791) détectent bien cette version.

C'est la p*tain d'avalanche par ici, et même apparemment partout autour :(
Ya le feu !!!


Nicob

On Mon, 01 Mar 2004 12:27:07 +0000, joke0 wrote:

VirusScan encore vainqueur...

Encore ?


Nicob

Salut,

Roland Garcia:

Non non, c'est un nouveau NetSky.

Exact, je viens de le récupérer. Avec les définitions
d'hier, VirusScan voit W32/Netsky.c@MM, KAV ne voit rien.
VirusScan encore vainqueur...

KAV l'a vu vers 13h.


Ewcia

On Mon, 01 Mar 2004 13:28:31 +0100, Nicob wrote:

KAV et Trend Micro (791) détectent bien cette version.

Un petit problème avec Symantec :
- leur site Web parle bien du virus
- LiveUpdate ne voit pas de nouvelle maj depuis celle de ce matin qui ne
détecte pas Netsky.d

Quelqu'un a d'autres infos ?

Pour rigoler un peu (quand même !) :

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.d@mm.html
Virus Definitions (Intelligent Updater) : March 01, 2004
Virus Definitions (LiveUpdate) : March 03, 2004

Le 3 Mars 2004 ???


Nicob

salut
"joke0" <joke0_NOSWEN@tiscali.fr> a écrit dans le message news:
XnF949F88E10B530joke0@127.0.0.1

Salut,

Roland Garcia:

Non non, c'est un nouveau NetSky.

Exact, je viens de le récupérer. Avec les définitions
d'hier, VirusScan voit W32/Netsky.c@MM, KAV ne voit rien.
VirusScan encore vainqueur...

bah... selon symantec:
«Definitions dated prior to March 1, 2004 may detect this worm as
W32.Netsky.gen@mm.»

donc, virusscan n'identifie pas correctement la bestiole... mais c'est déjà
mieux que rien :-)

@tchao

On Mon, 01 Mar 2004 12:57:50 +0100, Roland Garcia wrote:

Non non, c'est un nouveau NetSky.

Yep, Netsky.D

220 exemplaires en 20 minutes :(
KAV et Trend Micro (791) détectent bien cette version.

C'est la p*tain d'avalanche par ici, et même apparemment partout autour :(
Ya le feu !!!


Nicob

80 depuis ce matin 11h30 et toujours pas de mise à jour pour mon

firewall ni norton corporate