Nouveau Troyen : Qhost.A ... passe tout !

[O.Fournier]

C'est un drôle de truc qui passe à travers le port ouvert d'IE6 8080 (dernier patch installé !), voir la page chez Emmanuel JUD, SECUSER :

http://www.secuser.com/alertes/2003/qhosts.htm

 

En tous cas, attention car il s'installe en le modifiant aussi dans c:\windows\system\MSINFO.EXE (dans WinME Antivir l'appelle TR/Qhost.A.1) et

créé un "OSLOGO.BMP" (TR/Qhost.A.2) dans c:\windows\web\...

 

On ne sait pas trop ce qu'il fait, pourquoi et pour qui il bosse. D'autres infos ?

 

Attention : seules les dernières MAJ des fichiers de définitions virus des AV (env. 14/10/03) le détectent.

Modifié le 17 octobre 2003 par O.Fournier

[Y@kuz@]

Qhosts est un troyen qui change le serveur DNS utilisé lors de la navigation sur Internet, permettant à son auteur de rediriger les personnes infectées vers les sites de son choix voire de bloquer leur accès à Internet. Il modifie également le fichier Hosts du répertoire Windows dans le même but.

 

--

 

j'ai réparè cette faille y' a quinze jours chez un client , en fait il bloque l'accès et redirige

les pages ( entre autres google et yahoo sont redirigés ).

[Greywolf]

http://www.k-otik.com/news/10.04.QHosts.php

 

7 autres failles à patcher ici aussi:

http://www.k-otik.com/

 

le worm s'installe si on surfe sur une page piégée qui utilise une des nombreuses failles de contournement de zones Internet afin d'éxécuter du code automatiquement (faille recquierant les ActiveX)

Modifié le 17 octobre 2003 par Greywolf

[Invité tesgaz]

salut,

et malgré le patch, la faille RPC est toujours d'actualité :

http://www.k-otik.com/news/10.15.rpcdos3.php

 

 

finalement, ça concerne toujours des outils microsoft

[ipl_001]

Bonjour Olivier, Y@kuz@, Greywolf, tesgaz, bonjour à tous,

 

Une récap datée du 16 octobre au sujet des Vulnérabilités multiples de Windows : http://www.secuser.com/communiques/2003/03...016_vulnwin.htm ... une chose que je trouve curieuse est que Windows-ME est dans les logiciels affectés au même titre que 2000 et XP, mais pas 98 ! ME est-il semblable à 2K (NT technology) ? est-ce tout simplement parce que 98 est maintenant ignoré ?

 

D'autres récapitulatifs sur la page d'accueil de SecUser (IE, RPC, Office)... surtout, ne pas perdre le lien vers les updates !