[Sécurité] Attention au virus Conficker

Hello,

Le 1er avril une variante particulièrement virulente du virus Conficker va s'activer. Ce virus, apparu en décembre dernier, aurait déjà infecté plus de 10 millions d'ordinateurs dans le monde. Microsoft a offert une prime de 250 000 $ pour l'arrestation de son auteur. Les machines infectées font partie du botnet (1) Conficker et peuvent prendre part à tout type d'activité malveillante comme la mise hors service de sites web, le vol de données sensibles ou de l'envoi de spam, au bon vouloir des créateurs de Conficker.

Il n'y a pas à s'inquiéter outre mesure mais il serait prudent de vérifier que votre antivirus se met bien à jour chaque jour.

Vous pensez peut-être que c'est un poisson d'avril. Mais non : j'ai reçu au boulot des avis de sécurité concernant ce virus émanant de spécialistes de la sécurité.

Quelques outils :
http://www.bdtools.net/
http://support.f-secure.com/enu/home/onlineservices/fsec/fsec.shtml

Pour les curieux :
http://www.zdnet.fr/actualites/informatique/0,39040745,39389015,00.htm?xtor=RSS-1
http://www.silicon.fr/fr/news/2009/03/30/conficker_se_cache_en_chine_
http://www.pcinpact.com/actu/news/49989-poisson-avril-contaminer-conficker-virus.htm
http://cert.lexsi.com/weblog/index.php/2009/01/12/274-le-ver-conflicker-fait-des-ravages
https://cert.lexsi.com/weblog/index.php/2009/03/23/290-confickerc-sans-echec

(1) un botnet est un réseau de milliers d'ordinateurs à travers le monde infectés par un même virus et utilisés à distance par le concepteur du virus à des fins malveillantes

Génial, avec la chance que j'ai mon appart va exploser le 1er avril \o/

Citation Wikipedia:
Un botnet est un ensemble de robots IRC qui sont reliés entre eux.
Être connectés en réseau
leur permet de se donner mutuellement le statut d'opérateur de canal de
manière sécurisée, de contrôler de manière efficace les attaques par flood
ou autres. Le partage des listes d'utilisateurs, de bans, ainsi que de
toute sorte d'informations, rend leur utilisation plus efficace.

un botnet a proprement parlé est un programme et non réseau,qui a l'origine n'étais utilisés que sur les CHAN irc, et qui maintenant s'attaques a nos pc car modifiés pour êtres malveillant.
cela s'apparente a des fichiers Espion appelé Spy-BOT.
citation:"concernant ce virus émanant de spécialistes de la sécurité"
sachant que 80% des virus informatique existants dans le monde du web ont été créés par les pionniers dans le domaine c'est a dire, les créateurs antivirus, dont le premier a en avoir balancer en masse n'est autre que Norton Sponsorisé par tada... Microsoft!

Confirmation, tu cherches à troller les posts...

Si tu veux jouer, on va jouer : dans Réseau de zombies cherche le mot botnet (en tapant CTRL F sur ton clavier puis botnet)
Et au passage botnet vient de robot network, network signifiant réseau en anglais.

GOOD TROLL

Point de haine, ni de débat....
Passez sous Nunux, point bare :nux: :nux: :nux:

+1

Pour ceux que ça intéressent, ci-dessous le lien vers le blog d'un gars de l'ENSI, avec un lien supplémentaire dessus.

http://securistty.blogspot.com/2009/07/my-conficker-is-fabulous-o.html


Et pour savoir si vous êtes infectés (toujours pratique) :

http://iv.cs.uni-bonn.de/fileadmin/user_upload/werner/cfdetector/

Quoiqu'il en soit, continuez à mettre vos vindauses à jours, le ver est toujours là.