Virus Zotob.A

[papatte]

RESUME DE L'ALERTE

 

Zotob.A est un virus ciblant les ordinateurs vulnérables à la faille Microsoft PnP annoncée le 09/08/05. Si une machine connectée à Internet n'est pas à jour dans ses correctifs ni protégée par un pare-feu, le virus tente de l'infecter via le port TCP 445 sans intervention de l'utilisateur,puis scanne le réseau à la recherche de nouvelles machines vulnérables.

L'activité de ce virus devrait rester limitée car il n'est notamment pas capable d'infecter Windows XP SP2, par contre des variantes sont à craindre donc la mise à jour des ordinateurs est urgente pour les retardataires.

 

 

SYSTEME CONCERNE

 

Windows 2000

 

INFOS :

http://www.secuser.com/

et

http://www.secuser.com/alertes/2005/zotoba.htm

[megataupe]

Bonjour Papatte . Te voila désormais préposée aux alertes et c'est ma foi fort utile car, l'on ne peut être sur tous les fronts. Concernant ce ver Zotob, je note plus particulièrement ceci :

 

le virus tente de l'infecter via le port TCP 445

 

ce qui veut dire que la bestiole tente de se propager comme le sinistre Sasser et qu'il est donc impératif de fermer ce port 445 par le biais du firewall ou de l'illustrissime Zeb Protect pour être bien protégé de ce type de véroles. Enfin, il me semble que ce sont les systèmes Win 2000 qui ont le plus à craindre de cette faille du service "Plug-and-Pray" .

[ZoX']

Merci papatte pour ces informations, je suis soulagé d'avoir Zeb Protect , Il est vrai que pour le moment les virus vont de bon train et que sans un firewall configuré et un bon Antivirus je ne donne pas cher de la peau de nos PC

[ipl_001]

Bonjour papatte, megataupe, ZoX', bonjour à tous,

Merci papatte pour ces informations, je suis soulagé d'avoir Zeb Protect  , Il est vrai que pour le moment les virus vont de bon train et que sans un firewall configuré et un bon Antivirus je ne donne pas cher de la peau de nos PC 

552336[/snapback]

ZoX', il y a d'autres protections aussi nécessaires qu'il ne faut pas oublier et, en particulier, les mises à jour du système d'exploitation (plus important que l'AV) !

 

Les protections ne sont pas toutes de la même catégorie et si une des catég. n'est pas protégée, s'il y a un trou dans la sécurité, c'est l'infection !

MicroSoft a le monopole de la correction des failles dans le système, donc :

 

-> http://windowsupdate.microsoft.com/

[ZoX']

Bonjour ipl

 

ZoX', il y a d'autres protections aussi nécessaires qu'il ne faut pas oublier et, en particulier, les mises à jour du système d'exploitation (plus important que l'AV) !

 

 

Le problème est que je n'arrive pas à faire les mises à jour critiques!Car je ne crois pas que celui qui ma installer Windows xp m'aie mis une clé valide ...Mais je prévois d'acheter un nouveau windows juste pour la clé et ainsi pouvoir faire les mises à jour

 

 

Edit: En tout cas pour le moment je tente de combler la faille avec sans cesse de nouveaux soft mais bon il est vrai que ça urge...

Modifié le 15 août 2005 par ZoX'