Alerte au virus Korgo

Mardi 1 juin 2004 à 14:42 par Gaëtan Allart
Source: Microsoft –
42 commentaires
W32.Korgo est un nouveau ver qui exploite une faille de LSASS – la même qui fût utilisée par le virus Sasser il y a quelques semaines. Le ver utilise le port TCP 445 et permet de prendre le contrôle sans autorisation d’une machine. Toutes les versions de Windows sous susceptibles d’être infectées : Windows XP, Windows NT, Windows 98, Millenium, 2000, ainsi que Windows Server.

Le ver en est déjà à ses variantes B et C et a été jugé critique par Microsoft.

Un patch correctif est d’ores et déjà disponible.


Réagissez ! Retour à la liste des news
Dernières actus
Publicité
Commentaires

FLo14 01/06/2004 14:45
Masquer
-0+
FLo14
Oh que c'est chiant ça :sleep:
cyrano 01/06/2004 14:47
Masquer
-0+
cyrano
Et ça continue, encore et encore ...
FLo14 01/06/2004 14:51
Masquer
-0+
FLo14
Tiens, un nouveau newser? :D
Lord_Nonox13 01/06/2004 14:52
Masquer
-0+
Lord_Nonox13
Encore un virus pour les pc non mis à jour (le patch existe avant le virus cétipabo ca)donc pas très dangereux...

mastercooly 01/06/2004 14:52
Masquer
-0+
mastercooly
y sont bete de sortir des virus ki ont de grande chance de ne pas c propager (ok ya des gens ki ne connaissent ni les maj ni les firewall :lol:)
metos 01/06/2004 14:57
Masquer
-0+
metos
il doit etre fier en tout cas d'avoir son virus qui fout un peu la merde. N'empeche qu'il faudrait peter les dents a des cretins pareil.
ultrabill 01/06/2004 14:57
Masquer
-0+
ultrabill
après les lui avoir pétés, on lui fait bouffer ... avec obligation de macher [:matleflou]
darkelf 01/06/2004 15:08
Masquer
-0+
darkelf
tiens c'est marrant, meme faille que sasser, je croyais que la faille sasser n'était valable que pour du noyau 200x
Micha_ 01/06/2004 15:36
Masquer
-0+
Micha_
En effet,
http://securityresponse.symantec.c [...] rgo.e.html
rexet 01/06/2004 15:40
Masquer
-0+
rexet
ultrabill a écrit :

après les lui avoir pétés, on lui fait bouffer ... avec obligation de macher [:matleflou]


:lol:
almar 01/06/2004 15:42
Masquer
-0+
almar
Micha_ a écrit :

En effet,
http://securityresponse.symantec.c [...] rgo.e.html




Citation :Creates the mutexes "u6", "u7", "u9", and "uterm_9" to ensure that only one instance of the worm can be executed on the computer.



c'est quoi un "mutex" :??:
moi rien connaitre en prog
Micha_ 01/06/2004 15:46
Masquer
-0+
Micha_
Google est ton ami :-)
Short for mutual exclusion object. In computer programming, a mutex is a program object that allows multiple program threads to share the same resource, such as file access, but not simultaneously. When a program is started, a mutex is created with a unique name. After this stage, any thread that needs the resource must lock the mutex from other threads while it is using the resource. The mutex is set to unlock when the data is no longer needed or the routine is finished.
KLeMiX 01/06/2004 15:53
Masquer
-0+
KLeMiX
En tout cas sasser il est mechant !!

J'installe win2000 chez un pote ! je lance l'internet pour dl le sp4 ! paf sasser ! du coup je pouvez pas dl le sp4 et donc pas mettre le patch !
Weyland 01/06/2004 16:00
Masquer
-0+
Weyland
KLeMiX a écrit :

En tout cas sasser il est mechant !!

J'installe win2000 chez un pote ! je lance l'internet pour dl le sp4 ! paf sasser ! du coup je pouvez pas dl le sp4 et donc pas mettre le patch !




héhéhé
ca m'arrivais aussi tout le temps, du coup, je me suis remasterisé un CD (thx 911CD.net) avec tous les patchs dessus. Je vé devoir rajouter le dernier je crois :/

Sinon, les patchs étaient dispo, mais avec les MAJ par default de Windows, on les avait ? ou il fallait aller sur le site de windows pour les D/L ?
tarass 01/06/2004 16:55
Masquer
-0+
tarass
oui le CD de patch s'impose. Car mettre un PC fraîchement installé sur internet , c'est comme de jeter un mouton sans défense chez les pirhanas.
Nixo 01/06/2004 16:57
Masquer
-0+
Nixo
FLo14 a écrit :

Tiens, un nouveau newser? :D



Bienvenue !! :hello:
s@m 01/06/2004 17:37
Masquer
-0+
s@m
bullseyeg a écrit :

Moi quand j essaye d installer le correctif ca me met qu il a detecte un truc et que j ai minimum le pack 2 ou truc du jor installe . ca veut dire quoi ????????????




Ca doit vouloir dire que tu as minimun un SP2 ou un truc du genre et qu'il detect un truc :ouch:
redneck 01/06/2004 20:59
Masquer
-0+
redneck
KLeMiX a écrit :

En tout cas sasser il est mechant !!

J'installe win2000 chez un pote ! je lance l'internet pour dl le sp4 ! paf sasser ! du coup je pouvez pas dl le sp4 et donc pas mettre le patch !




faut installer un firewall avant de lancer internet :)

et sinon il fait quoi ce nouveau virus? sasser rebootait le pc c'etait pas trop mechant...
orbitalcoil 01/06/2004 21:59
Masquer
-0+
orbitalcoil
sp2 3 4 sur un cd ca evite tout problème
pierre 01/06/2004 22:04
Masquer
-0+
pierre
Le petit lot de correctifs à installer d urgence sur un CD au moment de l installation de l OS...En faisant très attention de déconnecter le modem cable ....Sinon cela débarque en moins de 20 secondes ces bestioles....
orbitalcoil 01/06/2004 22:11
Masquer
-0+
orbitalcoil
déjà pendant une install eviter de brancher un modem usb si c'est pour avoir une procedure d'install qui ralenti (je parle hors image partition bien sur)
Weyland 02/06/2004 11:27
Masquer
-0+
Weyland
orbitalcoil a écrit :

sp2 3 4 sur un cd ca evite tout problème



ben remasterisation de windows avec les SP carrement : www.bellamyjc.net :sol:
tarass 02/06/2004 11:43
Masquer
-0+
tarass
orbitalcoil a écrit :

sp2 3 4 sur un cd ca evite tout problème



tu peux mettre juste le SP4 ca suffit....
almar 02/06/2004 11:49
Masquer
-0+
almar
tarass > tout a fait, jvois pas pkoi certains se prennent le choux avec plusieurs SP sur le CD (sauf à rentabiliser la galette :d)
orbitalcoil 02/06/2004 12:57
Masquer
-0+
orbitalcoil
tarass a écrit :

tu peux mettre juste le SP4 ca suffit....




j'ai mis les trois sp sur un cd en effet, ca sert a rien mais bon
redshift 02/06/2004 15:25
Masquer
-0+
redshift
orbitalcoil a écrit :

j'ai mis les trois sp sur un cd en effet, ca sert a rien mais bon




+1 ... [:manoj]
s@m 02/06/2004 15:26
Masquer
-0+
s@m
:lol:

Le "+1" c'est pour le "sasser à rien" ?
orbitalcoil 03/06/2004 11:01
Masquer
-0+
orbitalcoil
je vais me faire un windows 2000 + sp4 fusionné dès ce soir, ca sera plus simple
redshift 03/06/2004 11:02
Masquer
-0+
redshift
orbitalcoil a écrit :

je vais me faire un windows 2000 [g]+ sp4 fusionné[/g] dès ce soir, ca sera plus simple




[:alex666]
orbitalcoil 03/06/2004 11:05
Masquer
-0+
orbitalcoil
voir le site de Bellamy
redshift 03/06/2004 11:10
Masquer
-0+
redshift
orbitalcoil a écrit :

voir le site de Bellamy




Heu oui, mais c'est où ?

A savoir Vous allez poster en tant qu'utilisateur anonyme.



  •
Envoyer le commentaire
Publicité