Nouveau Virus
Section : Informatique
Logiciels et materiel PC

Neosadness 

Je sais qu'il en arrive des tonnes touts les jours, mais bon...

Alors celui la s'appelle Korgo et s'installe sur votre machine par connection à internet. Il n'est donc pas nécessaire de recevoir un mail pour être infecté.

Question technique duff m'a filé ça :

"La nouvelle nuisance tendance est un ver qui exploite une faille de sécurité des systèmes d'exploitation Microsoft. A l'instar de Sasser, Korgo utilise en effet la faille du service LSASS pour se propager et infecter les PC vulnérables, mais avec des intentions nettement plus dangereuses."

Donc en gros, c'est une belle saloperie

Pour l'aspect plus pratique, j'ai pu constater que ma connection est ralentie par moment, qu'un process me demande l'accès à internet, que je refuse évidemment...

Ce process enverrait mots de passe et numéros de carte bancaire ou autre sur le net.

Il se manifeste, régulièrement. Cependant il est facile de repérer le dit process. Car le nom de celui-ci est aléatoire, donc un peu n'importe quoi, mais toujours en lettres et chiffres (me souviens pu si y a des chiffres). Si on fait une recherche sur le HDD (disque dur) du nom du process, on trouve 2 fichiers touts deux situé dans windows/pretech.

Les supprimer ne sert pas à grand chose, vu que la fois suivante il aura changé de nom...

Bon j'en sais pas plus, là, mais v chercher à le virer

Vila

Amiral 

Bien comme tu l'as écris, il exploite la même faille que Sasser mais ses effets son différents. Donc outre l'antivirus tu peux te protéger en applicant la mise à jour de microsoft disponible sur WindowsUpdate. Tu as l'air de connaitre un peu donc j'imagine que je ne t'apprends rien mais c'est valable pour tout le monde en fait. Le virus ne peut pas vous atteindre si cette faille est colmatée, et dans l'ensemble toutes les variantes de Sasser non plus.

Rendez vous donc à l'adresse http://www.windowsupdate.com

Neosadness 

Oui j'ai vu que microsoft a sorti son patch tout frais, et je l'ai installé.

Un énième patch pour une énième faille...

enfin soit, voivi qd même un lien pour un anti Korgo

http://securityresponse.symantec.co...er/FixKorgo.exe

on sait jamais, ça peut tjs servir pour ceux qui n'ont pas la chance d'avoir une clé xp permettant l'update. (g pas dis d'origine )

donc vous le mettez où vous voulez, vous coupez touts vos softs et connections internet et réseaux, vous cliquez deux fois et pis c'est partit.

Nostrah 

suffit d'avoir un firewall... comme ca, plus besoin de passer chez microsoft :/

Neosadness 

Citation Posté par Nostrah suffit d'avoir un firewall... comme ca, plus besoin de passer chez microsoft :/

Un firewall c'est pas l'Amérique
Ou alors faut corriger ta phrase, et dire un firewall et du bol.
J'ai pas choper les deux derniers virus qui ont infecté la planète, je me dis qu'il y a moins chanceux que moi

Mon firewall, l'a pas bloqué en entrée mais en sortie. Comme je l'ai un peu expliqué plus haut.

ps: ne vient pas me dire que g pas dis firewall, j'en ai fait allusion pour la demande d'accès internet...

Amiral 

Si ta clé est do'rigine et que tu a un vrai beau windows mais que ta clé a été listée dans les clés répendues, tu peux utiliser le soft de microsoft pour changer ta clé : en fait tu reccupères une clé crackée. Tu changes la tienne par celle ci avec le dit outil et ensuite à toi le SP1 puis les corrections.

Tout ça est légal si tu as bien un XP à toi, avec surtout le certificat de licence

Neosadness 

En fait j'ai un ti générateur bien pratique, puisqu'il calcule le nombre de clé que tu veux, et les test on-line pour voir si elles sont blacklistées ou non

Vu que g perdu mon cd d'install, et la clé et que je suis passé sous pro...
Je n'ai jamais perdu que 2cd, dont celui de windows lol.

dumdum 

Tu l'as trouver ou ce petit generateur sympa

Sinon ce virus utilise une faille qui egsiste aussi sous windows 98 ?????

Neosadness 

Me souviens plus où je l'ai trouvé, et même si c'était le cas, je pense pas que je pourrait filer le lien comme ça

Sinon la faille existe aussi sous 98, un peu logique.