OVH Cloud OVH Cloud

W32_Allaple_B

1 réponse
Avatar
il barbi
Bonjour - J'ai été frappé par ce ver, heureusement on peut s'en délivrer en
effaçant urdvxc.exe et quelques lignes avec Regedit, mais je voudrais savoir
comment il a pu entrer dans mon ordinateur. J'ai lu que les vers entrent à
travers quelques "ports" ouverts par Internet Explorer et Outlook Express
(dans mon cas) mais je croyais que ces ports étaient controlés par IE et OE,
c'est à dire, avec OE je croyais que ça suffit de ne pas exécuter les
attachements et de dishabiliter la preview du message, et avec IE je croyais
que ça suffit de ne pas permettre l'execution des scripts
il barbi

1 réponse

Avatar
Frederic Bonroy

Bonjour - J'ai été frappé par ce ver, heureusement on peut s'en délivrer en
effaçant urdvxc.exe et quelques lignes avec Regedit, mais je voudrais savoir
comment il a pu entrer dans mon ordinateur. J'ai lu que les vers entrent à
travers quelques "ports" ouverts par Internet Explorer et Outlook Express
(dans mon cas) mais je croyais que ces ports étaient controlés par IE et OE,
c'est à dire, avec OE je croyais que ça suffit de ne pas exécuter les
attachements et de dishabiliter la preview du message, et avec IE je croyais
que ça suffit de ne pas permettre l'execution des scripts


Allaple.B se propage via les partages. Il suffit d'une faille de
sécurité ou d'un mot de passe trop simple pour se faire infecter.

Donc:
1. Maintenez Windows à jour
2. Protégez vos partages par des mots de passe suffisamment compliqués
3. Faites en sorte que les partages ne soient pas accessibles depuis
Internet