Tom's Hardware > Actualités > Nouveau virus : Scob

Nouveau virus : Scob

00:13 - dimanche 27 juin 2004 par Gaëtan Allart - source: reuters

Un nouveau virus a fait son apparition ces derniers jours sur la toile. Celui-ci comparé aux récents Sasser et Blaster a été jugé très dangereux par les différents éditeurs d’antivirus. Le principal but de ce virus et de récupérer les données bancaires et les mots de passe des utilisateurs.
La méthode de propagation de ce virus commence par une faille dans le logiciel Internet Information Service (IIS) de Microsoft, qui est un serveur Web permettant d’héberger des sites. En utilisant une seconde faille, dans Internet Explorer cette fois, le virus installe sur le PC des visiteurs du site Web en question un cheval de Troie (trojan).

Cette infection se passe en toute transparence puisqu’une partie invisible de Internet Explorer télécharge et installe Scob sur votre machine.
Le trojan enregistre en fait toutes les touches que vous tapez et les envoie sur un serveur en Russie. Les auteurs du virus peuvent ainsi récupérer vos mots de passe et autres coordonnées bancaires.

"L'équipe américaine du Computer Emergency Readiness a publié un avertissement sur son site Web, soulignant que tout site Web, même ceux réputés fiables, peuvent être affectés par cette attaque et potentiellement contenir un code malveillant."

Pour le moment, le serveur Russe semble être indisponible depuis de nombreuses heures. Ce qui peut rassurer quant à la diffusion des données personnelles.

Selon Microsoft, Scob utilise trois failles de sécurité dont deux ont été corrigées récemment. La firme de Redmond travaillerait en ce moment même à la correction de la troisième. En attendant, il est conseillée de régler les paramètres de sécurité de Internet Explorer sur Haut.

Concernant IIS 5.0, seuls les serveurs non mis à jours depuis avril dernier sont vulnérables à l’attaque.

Bien qu’aucun correctif ne soit encore disponible, il est conseillé de mettre à jour son logiciel antivirus afin d’éviter toute infection ultérieure.

172

Commentaires

Ajouter un commentaire

Précédente
1 / 6
Suivante

ultrabill 27/06/2004 00:23

Masquer

IIS + IE = le couple gagnant [:lol2]

redshift 27/06/2004 00:24

Masquer

ultrabill a écrit :

IIS + IE = le couple gagnant [:lol2]

xaetorn 27/06/2004 01:07

Masquer

c'est zarb, ca fait plus d'un an que j'ai pas vu passé un virus sur mon pc

ultrabill 27/06/2004 01:25

Masquer

bullseyeg > Apparement oui puisque ce n'est pas une histoire de port mais de faille dans une fonctionnalité d'IE

[:edit]
Microsoft a mis en place une page spéciale sur cette vulnérabilité

lamatin 27/06/2004 02:15

Masquer

a avoir windows aujourd'hui on en encour notre vie lol je sens que v passer a linux, trop de faille

Roro2003 27/06/2004 02:29

Masquer

quand on prend un autre os, il faut vérifier si le matériel qu'on possède est compatible et possède des drivers en version finale...

Roro2003 27/06/2004 02:37

Masquer

"Cette infection se passe en toute transparence puisqu’une partie invisible de Internet Explorer télécharge et installe Scob sur votre machine. "
C'est quoi un active X ?
"Le trojan enregistre en fait toutes les touches que vous tapez et les envoie sur un serveur en Russie. Les auteurs du virus peuvent ainsi récupérer vos mots de passe et autres coordonnées bancaires. "
Wahou, vont lire tous les logs? ils ont du pain sur la planche alors.

CapitaineFritz 27/06/2004 02:42

Masquer

Vive FireFox.. encore une fois aucun danger à l'horizon :sol:

Roro2003 27/06/2004 02:50

Masquer

faut que je me mette dans la tete : lancer mozilla lancer mozilla, surtout que l'icone de demarrage rapide est a coté d'ie et netscape

redshift 27/06/2004 02:58

Masquer

Roro2003 a écrit :

faut que je me mette dans la tete : lancer mozilla lancer mozilla, surtout que l'icone de demarrage rapide est a coté d'ie et netscape

Et pourquoi tu vires pas l'îcone rapide d'IE et netscape :??:

Perso, c'est ce que j'ai fais depuis longtemps ...
La méthode Microsoft

Lorsque quelqu'un vient chez moi, comme il voit l'icone Mozilla, ben il l'utilise et cherche pas plus loin :sol:

S'il veut il peut aller dans le menu démarrer pour chercher IE, mais bon, ils le font jamais

Roro2003 27/06/2004 03:01

Masquer

IE sert aux site codé avec les pieds qui marche pas sous d'autre navigateur

redshift 27/06/2004 03:04

Masquer

Roro2003 a écrit :

IE sert aux site codé avec les pieds qui marche pas sous d'autre navigateur

T'en connais beaucoup ?
Moi pas, ou alors j'trouve l'équivalent en bien codé

Roro2003 27/06/2004 03:07

Masquer

www.microsoft.com [:matleflou]

redshift 27/06/2004 03:08

Masquer

[:rire2]

mogg 27/06/2004 03:08

Masquer

FRANCKYIV a écrit :

T'en connais beaucoup ?
Moi pas, ou alors j'trouve l'équivalent en bien codé

le site de la sncf par exemple :fou:

enfin sur opera en tout cas!
le pire c'est que moi j'utilise surtout opera pour sa rapidité. j'arrive pas a supporter IE avec sa lenteur d'affichage et je parle meme pas du "back"

kustom3 27/06/2004 03:58

Masquer

firefox = tranquilité, j'ai un seul site que je dois ouvrir avec un autre browser (opera) tout simplement parce que celui-ci utilise le port 123 et firefox ne veut pas en entendre parler...

sinon le serveur russe il peut pas être coupé par son provider?

Atlantis 27/06/2004 04:59

Masquer

et le nom de l'executable qui traine en mémoire c'est quoi des fois ? [:kiki]

nicoprog 27/06/2004 08:29

Masquer

Atlantis a écrit :

et le nom de l'executable qui traine en mémoire c'est quoi des fois ? [:kiki]

ouai sa sera interressant de savoir sa

Raoulbob 27/06/2004 08:35

Masquer

Encore faudrait-il avoir IIS d'installé sur son pc (et comme windows ne le propose pas automatiquement à l'install). Et vu que IIS ne sert pas au commun des mortels qui ne savent même pas à quoi ça sert...

anonymous 27/06/2004 08:39

Masquer

Atlantis a écrit :

et le nom de l'executable qui traine en mémoire c'est quoi des fois ? [:kiki]

Faut savoir lire avant de poser des questions. Ultrabill a donné un lien sur la page Microsoft qui parle de cette infection !

anonymous 27/06/2004 08:46

Masquer

raoulbob a écrit :

IIS doit se trouver sur le serveur du site visité. L'utilisateur lambda reçoit un troyen sur son PC. Il n'a donc pas besoin d'avoir IIS installé sur sa machine. Une fois de plus, il suffit de savoir lire !!! :sarcastic:

Citation :La méthode de propagation de ce virus commence par une faille dans le logiciel Internet Information Service (IIS) de Microsoft, qui est un serveur Web permettant d’héberger des sites. En utilisant une seconde faille, dans Internet Explorer cette fois, le virus installe sur le PC des visiteurs du site Web en question un cheval de Troie (trojan).

Raoulbob 27/06/2004 09:04

Masquer

Je t'explique, IIS est un service qui te permet, lorsque tu l'installes sur ton pc, de créer un serveur virtuel. Je le sais car faisant de la programmation internet sous asp, j'utilise une adresse locale, du genre http://localhost/monsite/
Certes, IIS permet d'héberger des sites, mais localement, pas comme n'importe quel autre site.
L'utilisateur lamba n'aura jamais l'utilité d'IIS, ce qui fait qu'il ne sera pas installé sur son pc et ne sera donc pas vulnérable à Scob.

Je pense donc que c'est toi qui a mal lu...
Sur ce, bonne journée...

Dagobert_78 27/06/2004 09:36

Masquer

idem, j'utilise Mozilla depuis 2-3 mois, et j'en suis pleinement satisfait. Un peu plus rapide que IE.
Cepandent, je n'ai pas viré un certain icone IE, celui de Windows Update. Car obligation de IE pour Windows Update.

cgsyanick 27/06/2004 09:57

Masquer

raoulbob a écrit :

Je t'explique, IIS est un service qui te permet, lorsque tu l'installes sur ton pc, de créer un serveur virtuel. Je le sais car faisant de la programmation internet sous asp, j'utilise une adresse locale, du genre http://localhost/monsite/

L'utilisateur lamba n'aura jamais l'utilité d'IIS, ce qui fait qu'il ne sera pas installé sur son pc et ne sera donc pas vulnérable à Scob.

Je pense donc que c'est toi qui a mal lu...
Sur ce, bonne journée...

Mal lire une première fois, et perseverer dans son erreur alors qu'on te met le nez dedans, faut le faire !

Raoulbob 27/06/2004 09:58

Masquer

Je persiste car je sias de quoi je parle...

cgsyanick 27/06/2004 10:00

Masquer

raoulbob a écrit :

Je persiste car je sias de quoi je parle...

je persiste car je vois pas ce que ça vient faire ici [:huhu]

cgsyanick 27/06/2004 10:02

Masquer

Bon je la refais pour ceux qui ont du mal avec les phrases de plus de 10 mots :
Toi avoir IE.
Toi aller sur site qui tourne sur un serveur IIS non mis à jour.
Toi prendre trojan.

Raoulbob 27/06/2004 10:03

Masquer

Je ne sais pas moi, internet est un lieu d'échange où l'on discute avec courtoisie normalement. Et pourtant, certains, dès qu'il croient voir que quelqu'un se trompe, lui tombent dessus. Je suis désolé, mais moi je ne suis pas là pour critiquer les autres (et ce même en connaissant de réputation Mr Prof qui n'hésite pas à rabaisser).

Sur ce, je ne vais pas m'évertuer à converser avec des personnes qui critiquent à tout va.

Bonne journée.

cgsyanick 27/06/2004 10:06

Masquer

cgsyanick a écrit :

Tiens, je rève ou y a eu edit de post [:xam] ?

Bonne journée :hello:

[edit]

raoulbob a écrit :

Je t'explique, IIS est un service qui te permet, lorsque tu l'installes sur ton pc, de créer un serveur virtuel. Je le sais car faisant de la programmation internet sous asp, j'utilise une adresse locale, du genre http://localhost/monsite/
[g]Certes, IIS permet d'héberger des sites, mais localement, pas comme n'importe quel autre site.[/g]
L'utilisateur lamba n'aura jamais l'utilité d'IIS, ce qui fait qu'il ne sera pas installé sur son pc et ne sera donc pas vulnérable à Scob.

Je pense donc que c'est toi qui a mal lu...
Sur ce, bonne journée...

héberger, par définition, ça veut bien dire localement non [:xam]