Reboots ? => Worm MSBLAST - Page 1

Hello,

Si votre xp commence a redemarrer tout seul avec un message : "Votre pc va redemarrer dans 59 ... 58 .... 0s" .... vous etes l'heureux propriétaire d'un worm nommé msblast

Infos sur la faille utilisée :

http://support.microsoft.com/default.aspx?scid=kb;[LN];823980

Et le patch correctif :

http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe

Vous pouvez aussi faire :

panno de config , Outils dadministration , Gestion de lordinateur , services et application , services , Apel de la procedure distance rpc , propriete , recuperation , redemarer le service

comme ca le pc redemarrera pas mais juste le service

vala a+

ou sinon tu fait un

"[WINDOWS] + R" pour faire executer
Tu tape "shutdown -a" pour annuler l'exctention et paf, c'est gagné

Le vers doit utiliser le shutdown de windows pour afficher cette fenetre et un simple appel a la commande shutdown résous le pbm

Le PC de mes parents a fait ça deux fois en dix minutes tout à l'heure... yAro je t'aime

Uép godzil g oublié de le préciser !

Sinon cherchez toutes les references a msblast.exe dans c:\ ou dans la base de registre ... c cette connerie qui fait rebooter le pc ac un buffer overflow sur les services RPC ....

Déconnectez vous du net aussi le tps de le virer pr pas etre embeté !

Je tiens a préciser qu'une machine peut etre rebooté a distance via un reseau si on a le mot de passe admin via justement cette commande reboot...

ca a fait ca sur l'ordi de ma soeur
elle avait désactivé norton :/
je crois que ca vient d'un 'kazaa download accelerator'

(en tout cas elle avait pas que ca comme virus =] , elle a bien fait de remetre norton)

Il est pas encore listé par les anti virus .... certainement ds les jours qui viennent

c dautres worms que norton a détécté

firewall powa

Tiens, merci pr lm'info

justement, cette saloperie m'a fait rebooter deux fois...
résultat, aprs avoir un peu cherché dans les services et autres, j'ai remarqué ce msblast dont le nom mùe plaisait pas bcp => je l'ai supprimé du démarrage (enfin, j'espere...) via msconfig
j'ai aussi changé les options du service RPC pr qu'à son extinction on n'ai plus le pc qui reboote, mais juste le service qui se relance...
et j'allais lancer une analyse AV (m'enfin, avec mon av pas à jour depuis un an, c pas gagné)

je suis en train de dl le correctif

par contre y'a pas quelqu'un qui sait comment j'ai pu le chopper ?

(sachant que j'ai réinstallé windows il y a en gros un mois, que je n'utilise pas de soft de p2p, que je ne fais juste qu'un peu de IE et OE)

oki merci yN
lol
moi g fait pareil ke squale
chui alle dans ms config
pis blast=pas bon
apres g fe une recherche
y avai 2 fichier a supprimer (system 32 et fptech je crois)

pis chui alle sur yaro et g fe le truk du rpc
vla

pareil che po ou jlai chope
ptet kazaa lite mais bon
jy suis preske jamais

Bah le virus si on fait gaffe c'est pas un problème. il suffit de ne pas utiliser IE/Outlook/et toute technologie Web Microsoft(champion des failles), et ne pas installer n'importe quoi. La ou ca ce complique c'est quant on a un petit frère qui utilise le même PC

apres g fe une recherche y avai 2 fichier a supprimer (system 32 et fptech je crois)

oué, pareil.
en fait, c'est dans c:windows\system32\msblast.exe
et dans c:\windows\prefetch\MSBLAST_MACHIN_CHOSE_.PF

./13> en l'occurence, pour moi, c la technologie MS, surement
(vu que j'utilise rien d'autre sur le net)
(et que c mon PC, auquel mon pere ne touche pas (il a le sien), et mon frere non plus (il sait que je le tue s'il y touche))

bon, au prochain boot, j'aurai Norton Internet Security qui finira son install

Merci, milles merci, hier soir, un vrai calvaire, obligé de viré msn

que tai un virus ou pas, vire MSN, c a chier ce truc

nitro120 ou "je raconte de la merde 24/7"

lol ...
c vrai que c tres bien MSN

Ouiap, e le suis chopé aussi ce soir...

Chez moi, je l'ai chopé par intrusion sur le port 135 (y a une faille du RPC)
Pour etre définitivement tranquille, le patch MS marche

Ce qui est chouette avec ce virus, c'est que le 16 aout prochain, le serveur windows update va se manger un DDOS dans la tete

lol

Ca fait du bien de savoir d'ou ca vient...

godzil :
ou sinon tu fait un

"[WINDOWS] + R" pour faire executer
Tu tape "shutdown -a" pour annuler l'exctention et paf, c'est gagné

Le vers doit utiliser le shutdown de windows pour afficher cette fenetre et un simple appel a la commande shutdown résous le pbm

C'est ce que je fais depuis 3 jours... Sauf que ca marche seulement quand on est administrateur (mon frère )
En plus la commande shutdown n'est que sous XP, mais est-ce que les autres windows sont touchés ? (je pense à 2000)

Je tiend à préciser aux heureux possesseurs d'une distribution basée sur le noyau Linux, ou d'un *BSD, ou encore de MacOSX...enfin tous ormis Microsoft Windows, qu'ils n'ont rien à craindre de la part de ce vers.

Oh ... Windows 98 non plus

Vivi, j'avais oublié de le cité. Ni meme d'ailleus les versions antécédentes à la version 98 SE. Par contre, il me semble bien que win 2000 et win XP ne sont pas à l'abri du vers.

Edit: Meme win 2003 est concerné par le vers. Pour plus d'info, cf ici

"antécédantes" n'existe pas

les os concerné sont ceux qui ont des services cad NT

EagleLIONHEART :
Je tiend à préciser aux heureux possesseurs d'une distribution basée sur le noyau Linux, ou d'un *BSD, ou encore de MacOSX...enfin tous ormis Microsoft Windows, qu'ils n'ont rien à craindre de la part de ce vers.

C'est vrai que c'est comme même agréable ... J'ai rien senti sous Linux ...

oaui mais bon ca fait une faille de moins a windows maintenant

Cool, il en reste plus que 123 critiques et 536 sérieuses mais pas de souci le temps qu'elle soient corigées sera sorti une nouvelle version avec plein de nouvelles failles...

mouai comme tout system d'exploitation...

pffffffff suffisait d'avoir un firewall (zonealarm powa ) et la faille ne posait aucun pb