OVH Cloud OVH Cloud

patch de securité

7 réponses
Avatar
michel charpentier
merci de me renseigner.
j' ai reçu à plusierus reprises ces derniers jours un message de microsoft
?? intitulé "use this patch immediately" que mon brave norton antivirus a
balancé sans attendre à la corbeille avec le message : Norton AntiVirus a
supprimé la pièce jointe suivante : patch.exe.Elle était infectée par le
virus W32.Dumaru@mm

Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest security
patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me dit
rien.
Puis-je l' installer sans crainte ?
merci par avance

michel charpentier

7 réponses

Avatar
Eric
Le 19 septembre 2003 à 16:27, michel charpentier nous disait :

Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest security
patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me dit
rien.
Puis-je l' installer sans crainte ?



Surtout pas ! Il s'agit du dernier virus à la mode : Swen.A
Mettez votre AV à jour et rappelez-vous que Microsoft n'envoie jamais de
mails (sauf abonnement à une de leurs listes de diffusion) et encore
moins avec une pièce jointe.

--
Cordialement
Avatar
Phil
C'EST UN VIRUS !!!!!!!!!!!!!!!!!!!

Moi aussi j'en reçois des dizaines par jour depuis 2 ou 3 jours

En principe MS n'envoie pas de patch par mail, il faudrait qu'il connaisse
l'OS et les softs des destinataires !

Dans Outlook, clic de droite sur le message, OPTION ------------------------------------------
Return-Path:
Delivered-To:
Received: (qmail 7808 invoked from network); 19 Sep 2003 08:05:44 -0000
Received: from mail.microlink.lt (213.197.128.86)
by mrelay4-2.free.fr with SMTP; 19 Sep 2003 08:05:44 -0000
Received: from fawz (unknown [213.197.145.27])
by mail.microlink.lt (MicroLink Data mail) with SMTP
id DF5C76A6CE; Fri, 19 Sep 2003 11:03:33 +0300 (EEST)
From: "Microsoft Corporation Customer Support"

To: "Microsoft Corporation Customer"
SUBJECT: last net critical upgrade
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="cbotsjdmbrgthiun"
Message-Id:
Date: Fri, 19 Sep 2003 11:03:33 +0300 (EEST)
---------------------------------------------------------
C'est un peu trafiqué pour un mail venat de MS !!

Philippe

"michel charpentier" a écrit dans le message
de news:bkf3od$bi2$
merci de me renseigner.
j' ai reçu à plusierus reprises ces derniers jours un message de microsoft
?? intitulé "use this patch immediately" que mon brave norton antivirus a
balancé sans attendre à la corbeille avec le message : Norton AntiVirus a
supprimé la pièce jointe suivante : patch.exe.Elle était infectée par le
virus

Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest security
patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me dit
rien.
Puis-je l' installer sans crainte ?
merci par avance

michel charpentier




Avatar
Phil
Bonsoir,

Un tracert sur l'emeteur de ce mail, nous conduit a SINGAPOUR
!!!!!!!!!!!!!!!!!

C:>tracert 165.21.196.135

Détermination de l'itinéraire vers hs0411.singnet.com.sg [165.21.196.135]
avec un maximum de 30 sauts :

1 <10 ms <10 ms <10 ms Moi !
2 70 ms 110 ms 70 ms Mon Ip Wanadoo !!
3 50 ms 50 ms 50 ms
GE2-0-0-458.ncidf303.Aubervilliers.francetelecom.net [80.10.180.5]
4 51 ms 50 ms 50 ms 193.252.103.170
5 50 ms 60 ms 50 ms
P13-0.ntaub301.Aubervilliers.francetelecom.net [193.252.161.82]
6 50 ms 60 ms 51 ms
P9-0.ntaub201.Aubervilliers.francetelecom.net [193.252.161.53]
7 50 ms 50 ms 50 ms 193.251.126.154
8 60 ms 50 ms 50 ms P1-0.PASCR1.Pastourelle.opentransit.net
[193.251.243.30]
9 130 ms 130 ms 120 ms P12-0.NYKCR3.New-york.opentransit.net
[193.251.241.134]
10 121 ms 130 ms 130 ms P3-0.NYKCR2.New-york.opentransit.net
[193.251.242.209]
11 211 ms 200 ms 210 ms P4-0.SJOCR1.San-jose.opentransit.net
[193.251.242.2]
12 211 ms 210 ms 200 ms P14-0.SJOCR2.San-jose.opentransit.net
[193.251.242.90]
13 201 ms 200 ms 210 ms P13-0.PALBB2.Palo-alto.opentransit.net
[193.251.129.118]
14 201 ms 210 ms 210 ms SingaporeTelecom.GW.opentransit.net
[193.251.252.170]
15 211 ms 200 ms 210 ms 203.208.182.21
16 381 ms 390 ms 371 ms p6-3.sngtp-cr2.ix.singtel.com
[203.208.172.5]
17 380 ms 381 ms 380 ms 202.160.250.154
18 380 ms 381 ms 380 ms FE-5-1-0.elias.singnet.com.sg [165.21.12.79]
19 391 ms 381 ms 390 ms hs04.singnet.com.sg [165.21.195.169]
20 541 ms 1382 ms 941 ms hs0411.singnet.com.sg [165.21.196.135]

Itinéraire déterminé.


"michel charpentier" a écrit dans le message
de news:bkf3od$bi2$
merci de me renseigner.
j' ai reçu à plusierus reprises ces derniers jours un message de microsoft
?? intitulé "use this patch immediately" que mon brave norton antivirus a
balancé sans attendre à la corbeille avec le message : Norton AntiVirus a
supprimé la pièce jointe suivante : patch.exe.Elle était infectée par le
virus

Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest security
patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me dit
rien.
Puis-je l' installer sans crainte ?
merci par avance

michel charpentier




Avatar
Frank VERHULST
Bonsoir,
Et au secours, depuis hier je suis bombardé toutes les 3 minutes avec un
message contenant un patch.
Je sais ce qu'il en est mais j'aimerais que ça ne rentre plus.
Comment le bloquer ???
Bien à vous.

Frankie.


"Eric" <ericb33+ wrote in message
news:9rwvr41o5im4$
Le 19 septembre 2003 à 16:27, michel charpentier nous disait :

> Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest


security
> patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me


dit
> rien.
> Puis-je l' installer sans crainte ?

Surtout pas ! Il s'agit du dernier virus à la mode : Swen.A
Mettez votre AV à jour et rappelez-vous que Microsoft n'envoie jamais de
mails (sauf abonnement à une de leurs listes de diffusion) et encore
moins avec une pièce jointe.

--
Cordialement


Avatar
Eric
Le 19 septembre 2003 à 19:41, Frank VERHULST nous disait :

Et au secours, depuis hier je suis bombardé toutes les 3 minutes avec un
message contenant un patch.
Je sais ce qu'il en est mais j'aimerais que ça ne rentre plus.
Comment le bloquer ???



Je vous conseille de lire fr.comp.securite.virus où l'on ne parle que de
ça en ce moment.

--
Cordialement
Avatar
Eric
Le 19 septembre 2003 à 19:41, Frank VERHULST nous disait :

Et au secours, depuis hier je suis bombardé toutes les 3 minutes avec un
message contenant un patch.
Je sais ce qu'il en est mais j'aimerais que ça ne rentre plus.
Comment le bloquer ???



Précision supplémentaire : vous pouvez utiliser un logiciel de type
MailWasher qui vous permet de visualiser et de supprimer vos mails
directement sur le serveur, sans avoir à les télécharger.

--
Cordialement
Avatar
Phil
A voir
http://www.secuser.com/alertes/2003/swen.htm

"michel charpentier" a écrit dans le message
de news:bkf3od$bi2$
merci de me renseigner.
j' ai reçu à plusierus reprises ces derniers jours un message de microsoft
?? intitulé "use this patch immediately" que mon brave norton antivirus a
balancé sans attendre à la corbeille avec le message : Norton AntiVirus a
supprimé la pièce jointe suivante : patch.exe.Elle était infectée par le
virus

Ce jour j' ai reçu un autre message de Microsoft.intitulé Newest security
patch. Il contient le programme Q392199.exe. Ce coup-ci, Norton ne me dit
rien.
Puis-je l' installer sans crainte ?
merci par avance

michel charpentier