[Alerte] Virus très dangereux

Dhu · 02/01/2006, 19h54

Merci pour l'info, je ferais attention si Opera me demande si je veux voir une photo.

jarreboum · 02/01/2006, 21h26

Nouvelles du front: je viens d'être agressé par un .wmf. Comment je le sais? Avast 4 m'a dit qu'un document allant etre affiché allait lancer un code louche (un ver celui là). Il m'a demandé si je voulais couper la connexion (vers ce fichier uniquement) et m'a sauvé la vie. Yeah!

Donc, possesseurs d'avast 4 (et de firefox), surfez tranquille, vous êtres saufs.

MuMuang · 02/01/2006, 23h01

Mdr !

Genre si on a pas Avast on est dans la merde

sesk · 03/01/2006, 16h22

Citation :

Ilfak Guilfanov who is being billed as one of the foremost experts in Windows low level technology has released a temporary/interim patch for Windows.

(check often for updates, this is version 1.4)

Technical details: "this is a DLL which gets injected to all processes loading user32.dll. It patches the Escape() function in gdi32.dll. The result of the patch is that the SETABORT escape sequence is not accepted anymore."

Once Microsoft releases an official patch, or if the above doesn't work, you can uninstall it from your Add/Remove Programs menu. It'll be listed as "Windows WMF Metafile Vulnerability HotFix".

la personne en question serait aussi calée dans la chose que les Mark Russinovich, Bryce Cogswell et co

http://www.hexblog.com/
checker : http://www.hexblog.com/security/file...er_hexblog.exe
le fix : http://www.hexblog.com/security/file..._hexblog14.exe

j'ai dl le checker et le fix, j'ai installe le fix, reboot, pas de probleme, j'ai checke, c'est bon pour moi.
comme dit dans le resume j'ai un lien dans les ajouts/suppressions de programmes et ce en plus du
fichier de desinstallation dans le repertoire qu'il cree lui meme sur le disque.

http://img256.imageshack.us/img256/381/uo00011mc.th.jpg

a supprimer a l'installation du fix officiel de microsoft. il a ete annonce pour le 10/01/2006 mais sans source.

L0L0 · 03/01/2006, 17h54

Petit tuyau :

poste de travail / affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement".

Ca peut aider à se protéger d'un lancement malencontreux d'un fichier malveillant

Vin > chuck · 03/01/2006, 18h19

j'ai desactiver toutes les images sous firefox, c'est trop bien ca rappelle le minitel internet !

Enthy · 03/01/2006, 18h20

poste de travail /outils/Option des dossiers, onglet affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement".

Je me permets de compléter

Kalisia34 · 03/01/2006, 18h31

Citation :

Publié par Enthy

poste de travail /outils/Option des dossiers, onglet affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement".

Je me permets de compléter

Sert à rien comme dit plus haut suffit que le fichier est une autre extention par exemple .gif, c'est pas l'extention qui fait le type de fichier

L0L0 · 03/01/2006, 18h59

Thx Enthy, j'ai indiqué ça de tête rapidos.

@ Evohe/Lara, certes mais cette alerte concerne plus particulièrement les .wmf, et en particulier en cette période de début d'année. On pourrait trouver des virus avec n'importe quelle extension, c'est le net .....

. De la même manière, on dit ne pas ouvrir de fichier .exe de provenance inconnue.

L'astuce que j'ai mentionné est juste une astuce qui peut être utile en attendant le(s) patch(s) correctif(s).

**Borus** · 03/01/2006, 19h10

Une vidéo concernant le fonctionnement du virus: http://www.websensesecuritylabs.com/.../wmf-movie.wmv avec quelques astuces et infos supplémentaires: http://perso.wanadoo.fr/doc.jm/index.htm

Bruyere Ex-F · 03/01/2006, 19h15

Flippante la vidéo...

Pruut · 03/01/2006, 19h41

Super la vidéo au format du virus qui nous dit qu'elle n'est pas infectée ?

Lorie JTM ! · 03/01/2006, 19h53

Code:

wmf != wmv

**Borus** · 03/01/2006, 19h56

Citation :

Publié par Pruut

Super la vidéo au format du virus qui nous dit qu'elle n'est pas infectée ?

Oké d'accord...

Infection par image wmf...

Là c'est une vidéo wmv

Moimoi · 03/01/2006, 20h22

Je me suis taper le virus il y a 2 semaine huhu, après fzcilement 2/3 jours dessus , j'ai formater et réinstaller, j'avais un fond bleu avec écris en gros spyware patatiPatata, depuis j'ai des gros souci avec internet et sur mon 2eme (en réseaux) j'éspere que ca n'a aucun rapport

Vivement un patch prochain.

sesk · 03/01/2006, 20h51

il y a des scans online http://ip2.users.whitehat.dk/scanners.php

MD_tkt · 03/01/2006, 21h03

Oulala, je sens que je vais vite faire des sauvegardes DVD avant de me chopper cette merde !

Grahald Mills / Popu · 05/01/2006, 13h30

Ce qui me choque dans la vidéo c'est le pop de la fenetre fake antispyware. J'espere que les fabriquants des faux antispyware seront pourchassés.

Drys Kaine · 05/01/2006, 13h32

Citation :

Publié par -efbie-

les versions antérieures à windows 3.0 ne sont vraisemblablement pas touchées.

Bon ben plus qu'à retrouver nos disquettes alors.

Molosba · 05/01/2006, 15h03

Un patch existe.

- Article ZD Net.
- Lien direct vers le site où le charger.

(officieux, mais bon, recommandé par pas mal de monde)

-edit-

oups, j'avais passé une page et pas vu le message où le lien était déjà mis, dsl ^^

jolan · 05/01/2006, 19h30

Citation :

Les experts en sécurité jugent la faille affectant WMF très critique, car les antivirus classiques et les signatures IDS ne reconnaissent pas le code nocif contenu dans des fichiers Jpeg, Gif ou Bitmap, qui semblent normaux en apparence.

La vidéo fait très peur en effet. Si un fichier jpeg classique peut etre en fait un fichier wmf infecté( après avoir été renommer) .

Sparkos · 06/01/2006, 01h34

lien utile : http://www.microsoft.com/technet/sec.../MS06-001.mspx

Ia~ · 06/01/2006, 02h49

Fix disponible sur Windows Update.

Mononoké(EC) · 06/01/2006, 04h10

Je venais pour le signaler aussi

Vous voyez qu'à plus ou moins long terme ils corrigent les failles

Hisildur/Heisonfire · 06/01/2006, 14h15

Lien vers l'article clubic d'aujourd'hui --> http://www.clubic.com/actualite-3067...nce-enfin.html

Dhu Alpha & Oméga	Merci pour l'info, je ferais attention si Opera me demande si je veux voir une photo.
02/01/2006, 19h54

jarreboum Alpha & Oméga	Nouvelles du front: je viens d'être agressé par un .wmf. Comment je le sais? Avast 4 m'a dit qu'un document allant etre affiché allait lancer un code louche (un ver celui là). Il m'a demandé si je voulais couper la connexion (vers ce fichier uniquement) et m'a sauvé la vie. Yeah! Donc, possesseurs d'avast 4 (et de firefox), surfez tranquille, vous êtres saufs.
02/01/2006, 21h26

MuMuang Bagnard	Mdr ! Genre si on a pas Avast on est dans la merde
02/01/2006, 23h01

L0L0 Alpha & Oméga	Petit tuyau : poste de travail / affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement". Ca peut aider à se protéger d'un lancement malencontreux d'un fichier malveillant
03/01/2006, 17h54

Vin > chuck Légende	j'ai desactiver toutes les images sous firefox, c'est trop bien ca rappelle le minitel internet !
03/01/2006, 18h19

Enthy	poste de travail /outils/Option des dossiers, onglet affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement". Je me permets de compléter
03/01/2006, 18h20

Kalisia34 Alpha & Oméga	Citation : Publié par Enthy poste de travail /outils/Option des dossiers, onglet affichage/type de fichiers/ choisir WMF/ Avancé / cocher " demande confirmation d'ouverture après téléchargement". Je me permets de compléter Sert à rien comme dit plus haut suffit que le fichier est une autre extention par exemple .gif, c'est pas l'extention qui fait le type de fichier
03/01/2006, 18h31

Borus Alpha & Oméga	Une vidéo concernant le fonctionnement du virus: http://www.websensesecuritylabs.com/.../wmf-movie.wmv avec quelques astuces et infos supplémentaires: http://perso.wanadoo.fr/doc.jm/index.htm
03/01/2006, 19h10

Bruyere Ex-F Alpha & Oméga	Flippante la vidéo...
03/01/2006, 19h15

Pruut Alpha & Oméga	Super la vidéo au format du virus qui nous dit qu'elle n'est pas infectée ?
03/01/2006, 19h41

Lorie JTM ! Alpha & Oméga	Code: wmf != wmv
03/01/2006, 19h53

Borus Alpha & Oméga	Citation : Publié par Pruut Super la vidéo au format du virus qui nous dit qu'elle n'est pas infectée ? Oké d'accord... Infection par image wmf... Là c'est une vidéo wmv
03/01/2006, 19h56

Moimoi [-FF-] Alpha & Oméga	Je me suis taper le virus il y a 2 semaine huhu, après fzcilement 2/3 jours dessus , j'ai formater et réinstaller, j'avais un fond bleu avec écris en gros spyware patatiPatata, depuis j'ai des gros souci avec internet et sur mon 2eme (en réseaux) j'éspere que ca n'a aucun rapport Vivement un patch prochain.
03/01/2006, 20h22

sesk Oracle	il y a des scans online http://ip2.users.whitehat.dk/scanners.php
03/01/2006, 20h51

MD_tkt [RmpGe] Alpha & Oméga	Oulala, je sens que je vais vite faire des sauvegardes DVD avant de me chopper cette merde !
03/01/2006, 21h03

Grahald Mills / Popu [FdP] Alpha & Oméga	Ce qui me choque dans la vidéo c'est le pop de la fenetre fake antispyware. J'espere que les fabriquants des faux antispyware seront pourchassés.
05/01/2006, 13h30

Drys Kaine Alpha & Oméga	Citation : Publié par -efbie- les versions antérieures à windows 3.0 ne sont vraisemblablement pas touchées. Bon ben plus qu'à retrouver nos disquettes alors.
05/01/2006, 13h32

Molosba Alpha & Oméga	Un patch existe. - Article ZD Net. - Lien direct vers le site où le charger. (officieux, mais bon, recommandé par pas mal de monde) -edit- oups, j'avais passé une page et pas vu le message où le lien était déjà mis, dsl ^^
05/01/2006, 15h03

jolan Alpha & Oméga	Citation : Les experts en sécurité jugent la faille affectant WMF très critique, car les antivirus classiques et les signatures IDS ne reconnaissent pas le code nocif contenu dans des fichiers Jpeg, Gif ou Bitmap, qui semblent normaux en apparence. La vidéo fait très peur en effet. Si un fichier jpeg classique peut etre en fait un fichier wmf infecté( après avoir été renommer) .
05/01/2006, 19h30

Sparkos Légende	lien utile : http://www.microsoft.com/technet/sec.../MS06-001.mspx
06/01/2006, 01h34

[Alerte] Virus très dangereux

Connectés sur ce fil

Ia~ Oracle	Fix disponible sur Windows Update.
06/01/2006, 02h49

Mononoké(EC) [EC] Alpha & Oméga	Je venais pour le signaler aussi Vous voyez qu'à plus ou moins long terme ils corrigent les failles
06/01/2006, 04h10

Hisildur/Heisonfire [0§L] Oracle	Lien vers l'article clubic d'aujourd'hui --> http://www.clubic.com/actualite-3067...nce-enfin.html
06/01/2006, 14h15