OVH Cloud OVH Cloud

Utilisation de SoulSeek

1 réponse
Avatar
starfire
Bonjour

J'ai le message suivant lors de la connexion à SoulSeek :
"Win a recu l'ordre d'arreter par : AUTORITE/NT SYSTEM"

Savez-vous pourquoi ce message ?

Merci d'avance

jlb

1 réponse

Avatar
Bruno Patri
Bonjour, Le 12/08/2003 10:38, starfire a écrit le message :

Bonjour

J'ai le message suivant lors de la connexion à SoulSeek :
"Win a recu l'ordre d'arreter par : AUTORITE/NT SYSTEM"



Copie d'un message de Jean-Marc pris sur microsoft.public.fr.windowsxp

Bonjour à tous,

La semaine dernière (04/08) :
[COPIER-COLLER]
Vous ne l'avez pas encore fait ? Alors patchez votre PC !!!!!!!
http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp
C'est le premier vers/virus/trojan à exploiter cette faille...
MAIS SUREMENT PAS LE DERNIER ! SORTEZ COUVERT !

[COPIER-COLLER]

Hé bien voilà, encore un cheval de troie...

Le bestiau s'est amélioré, il fonctionne mieux et cible plus de monde !

Il utilise la même faille RPC/DCOM corrigée depuis le 16/07 et
l'exécutable se nomme :
MSBLAST.EXE (UPX Auto-Extractible 6176 Octets)

Le vers scanne le port 135 et lance le téléchargement de MSBLAST.

Il ajoute une clé de registre dans :
SOFTWAREMicrosoftWindowsCurrentVersionRun
nom: 'windows auto update'

Allez, on le répète encore ?
Patchez votre PC et mettez un pare-feu (même celui de XP !)

Vous êtes infecté ?
Attendez la mise à jour de votre anti-virus; cette nuit ou demain pour
les éditeurs les plus réactifs.

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp
http://isc.sans.org/diary.html?date 03-08-11
(merci à Ebitz - SBS Rocks [MVP] pour l'info)