60 sec Chrono !!

[Arawn]

<table width="100%" height="121" border="0" cellpadding="0" cellspacing="0">
<tr>
<td width="9%" height="90"><img src="http://www.darklegion-fr.com/Images/news/HackInternet.jpg" width="120" height="90"><br>
</td>
<td width="0%">&nbsp;</td>
<td width="2%">&nbsp;</td>
<td width="89%">Un <strong>nouveau bug/virus/d&eacute;faillance pour win 2k/Xp</strong>,
bref une belle saloperie commence &agrave; s&eacute;vir depuis quelques
jours : une fen&ecirc;tre de dialogue s'ouvre comme par magie pour nous
indiquer que le pc va <strong>exploser</strong> dans <strong>60 </strong>sec...
<strong>59</strong>... <strong>58</strong>...</td>
</tr>
<tr>
<td colspan="4"><strong>Ou presque</strong> car le PC doit red&eacute;marrer.
Le message nous somme de sauver/fermer les applications en cours ( finir
une gravure en 60 sec ? ) et &agrave; la fin du compte &agrave; rebours...
reboot... <strong>en boucle !!</strong> (on peut tout de m&ecirc;me restart
et utiliser windob et autres applications, mais t&ocirc;t ou tard le message
revien &agrave; la charge...) </td>
</tr>
</table>
<p>Sur <a href="http://www.secuser.com/communiques/2003/030717_winrpc.htm" target="_blank">secuser.com</a>
, il est dit:</p>
<table width="500" align="center" cellpadding="1" cellspacing="1" bordercolor="#333333" class="table">
<tr>
<td><font color="#999999">&quot;Une vuln&eacute;rabilit&eacute; critique a
&eacute;t&eacute; d&eacute;couverte dans l'impl&eacute;mentation du protocole
RPC (Remote Procedure Call) de Windows 2000, XP, NT 4.0 et Server 2003.
Cette vuln&eacute;rabilit&eacute; peut permettre &agrave; une personne malveillante
d'ex&eacute;cuter le code de son choix ou de prendre le contr&ocirc;le &agrave;
distance de l'ordinateur de sa victime en lan&ccedil;ant une attaque via
le r&eacute;seau (port 135) &agrave; l'insu de l'utilisateur.&quot;</font></td>
</tr>
</table>
<p>Pour corriger cela, il suffit d'avoir fait confiance &agrave; Microsoft (...hum
hum....) en laissant le <strong>Windows update</strong> faire son boulot. Ou
alors suivre la demarche indiqu&eacute; sur <a href="http://www.clubic.com/n/n9634.html" target="_blank">Clubic.com</a>
et <strong>t&eacute;l&eacute;chargez le correctif</strong> juste <a href="http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe" target="_blank">ici</a>.</p>

[Arawn]

une vrai saloperie ce vers qui exploite cette faille !!
ptin j ai reboote 2 fois avant de piger

j etait en plein en train de taffer sur le site et pouf, si je savait comment ce vers est venu a moi ....
suis pas souvent ni longtemps connecte, et qui plus est avec ip tres tres variable...zarb quoi...

[Phoenix]

ouai je l'ai eu aussi heuresement ke chu pas aller trop vite et ke j'ai pas tout reinstaller XP, en fait c un coup de cul koi, le pire c ke j'avais enlever le virus de mon pc grace a AVP mais ca me rebooter ken meme donc voila c t bien chiant kler une nuit de perdue pour la mule une tragedie irrecuperable :)

mais bon now c bon, dire kon choper ce virus via le port 80 (HTTP koi ) on se dit defois pffff

[SnowDragoN]

Mwahahahaha ! Ca vous apprendra à utiliser IE de merde !! :p :p :p :p
C'est t'y pas mieux ça : http://www.mozilla.org/products/firebird/why/

pis Windows Update c'est très bien contrairement aus insinuations de Arawn ! Maintenant si vous avez pas un système à jour alors que ca fait quelques mois que c'etait un problème connu ..... D'ailleurs il me semble que le 15 il va lancer une attaque DoS contre windows update pour empêcher les utilisateurs de mettre à jour leur OS ;)

[Phoenix]

snow snow snow d'abord je sais pas si c la faute a IE ou a window de 1, de 2 personne n'est censer savoir ensuite moi je le fait le window update je m'en fou j'ai une cle valide et tout, enfin je fai ke les MAJ critike koi

Ensuite je croyai ke arawn avait Mozilla

[SnowDragoN]

Si, y'a une un bulletin d'alerte sur les principaux sites d'anti-virus, sur le site de microsoft, et sur les sites de news du type Zataz ...
Ensuite le patch est dispo depuis plus d'un mois quand même ;)

[Arawn]

1. j utilise plus IE mais Phoenix
2. J ai plus l adsl depuis fin juin dc les windows update c fini depuis un moment....

[SnowDragoN]

C'est pas grave, j'ai lancé Windows Update (qui lance IE) malheuresement hier et manque de bol j'ai été touché par cette merde moi aussi :/ J'ai vraiment pas eu de bol u_u

[Arawn]

PTDR !! ^^
bon ba qui ds le clan n a pas ete touche?? ^^

[B00z]

je touche du bois mais je suis passé au travers..............pourtant j'ai IE, j'ai pas d'anti virus actif en ce moment et j'ai seulement le firewall de winxp mais j'ai fait les divers mise à jour de windows

[Phoenix]

MUAAAAAAAAA SNOW !!!! MDR PTDR alalalalalalala c pas grave ca ve juste dire ke t comme tout le monde heuresement ke c pas grave cet merde de virus

[SnowDragoN]

Ouaip u_u Il aura fallu a peine 10 secondes au virus pour m'avoir, c'est vraiment pas de bol hein :) En plus je sais pas pourquoi mais ce patch windows j'ai eu beau l'installer 5 fois il restait jamais :/ J'ai ete obligé de le télécharger via le FTP de microsoft pour l'installer sans passer par windows update.

[Arawn]

c est aussi ce que j ai fait

edit:
j y repense, au moment ou j ai eu le pb j etait en train de m occuper du site j etait sur le ftp mais j avais aussi dreamweaver d ouvert avec ie comme premier test qd on fait F12 ...
quel con j ai foutu phoenix ds la liste mais c encore IE qui reagit le premier au F12.....
remarque je doute qd meme que ca sois ca qui est fait que je chope ce vers de merde

ca sera fun si nos machines se mettent a lancer des attaques sur le windows update le 15 et chaque fin de mois ^^

[Rastaban]

heu moi je l'ai pas encore eu je dl le bordel mais vu que jia pas l'adsl j'ai moin de riske de l'avoir koi :) enfin je pense ....

[Arawn]

(j ai pas l adsl depuis juin et je l ai chope mardi soir avec mon vieux 56k....]

[[Spirit]]

Heu moi j'ai un vieu pc avec l'adsl pas d'antivirus pas de firewall juste un pti win 2000 pro et je n'ai rien eu de la sorte. kk ?? :p

[SnowDragoN]

C'est un problème avec XP seulement il me semble :p

[Phoenix]

non c aussi sur 2000 je crois en fait je pense ke ca vien du browser d'apres les news et tout ca mais bon