HELKERN ATTACK qu'est ce que c'est que?

[sazaki7]

bonjour

a new helkern attack has been successfully repelled fro 66.******'

 

c le message envoyé plusieurs fois depuis que j'ai installé kaspersky 5.0.372 avant hier sur mon ordinateur ,est ce que ça renferme un danger potentiel et avant tout de quoi s'agit-il?

y'a un sujet qui pose le même problème mais y'a aucune réponse à ces questions

 

merci d'avance de répondre.

bonne journée

[megataupe]

Bonjour sazaki7. C'est un ver qui se propage uniquement sur les PC qui utilisent le serveur SQL 2000 de Microsoft :

 

Helkern" infects only computers running Microsoft SQL Server 2000, a multi-functional database system widely used primarily on Web-servers. To home users of any Windows version without the installion of Microsoft SQL Server the worm poses no threat.

 

Rien à craindre si tu n'utilises pas cette version du serveur Crosoft.

[sazaki7]

merci Megataupe je sais pas ce que c'esy que des serveurs mysql mais apparemment c pas ce que j'utilise

bonne journée

[sazaki7]

 

voici un screen du problème

[megataupe]

Tu as la visite d'un gentil domaine Chinois, comme beaucoup d'entre-nous. Tu peux cocher la case do not disturb dans KPF car, ce domaine n'est pas dans la black-list :

 

221.202.129.164

 

 

Blacklist Status: Clear

Cached Whois: Cached today

Whois History: 10 records stored

Record Type: IP Address

IP Location: China China - Cncgroup Liaoning Province Network

Reverse IP: Web server hosts 4 websites (reverse ip tool requires free login)

Reverse DNS: not set

% [whois.apnic.net node-2]

% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

 

inetnum: 221.200.0.0 - 221.203.255.255

netname: CNCGROUP-LN

descr: CNCGROUP Liaoning Province Network

descr: China Network Communications Group Corporation

descr: No.156,Fu-Xing-Men-Nei Street,

descr: Beijing 100031

country: CN

admin-c: CH455-AP

tech-c: GZ84-AP

mnt-by: APNIC-HM

mnt-lower: MAINT-CNCGROUP-LN

mnt-routes: MAINT-CNCGROUP-LN

status: ALLOCATED PORTABLE

remarks: This object can only be modified by APNIC hostmaster

remarks: If you wish to modify this object details please

remarks: send email to Whois Privacy and Spam Prevention by Whois Source with your organisation

remarks: account name in the subject line.

changed: Whois Privacy and Spam Prevention by Whois Source 20030612

source: APNIC