PRESENCE-PC a écrit :Un nouveau type de ver vient d'apparaître sur le réseau, suite à la vague de destruction causée récemment par le tristement célèbre : MSBlaster (ou "LovSan") utilisant la faille RPC de Windows 2000/XP/2003.
Un programmeur rusé a mis au point un nouveau ver qui présente des similitudes avec MSBlaster, notamment au niveau de la méthode d'infection via la faille RPC.
Cependant, ce nouveau ver connu sous le nom de Welchia n'a pas du tout les mêmes effets que MSBlaster sur votre PC : il n'ouvre pas de backdoors, il ne fait pas redémarrer votre PC et il n'attaque pas Microsoft Windows Update
Bien qu'il soit considéré comme un virus puisqu'il se répand, Welchia pourrait être considéré comme un bienfaiteur puisqu'il supprime MSBlaster et qu'il tente de mettre à jour Windows en ligne afin de corriger la faille RPC !
Le créateur de Welchia, encore inconnu à ce jour, risque malgré tout d'avoir des problèmes. En effet, Welshia se répand et il est donc considéré comme un virus. De plus, il patche les ordinateurs sans l'accord de leurs administrateurs ce qui est plutôt gênant.
J'en profite au passage pour signaler que Symantec a mis à jour son antidote (programme de détection et de réparation) contre le ver MSBlaster à la version 1.0.4. Cette nouvelle version de l'utilitaire gratuit prend en charge les nouvelles variantes du ver MSBlaster.
il y a comme même un pblm avec ce "gentil" ver, c kil fé crashé windows 2000
Revers de la médaille, Ce ver qui vous veut du bien va également chercher à infecter d'autre machine en envoyant des ping ou écho ICMP ce qui fait augmenter le trafic ICPM.
Plus ennuyeux encore, les PC infecté tournant sous Windows 2000 deviennent instables en raison du service de crash RPC, mais surtout il compromet les réglages de sécurité en en installant un serveur TFTP.
preuve encore est faite ke welchia n'est pas si bon ke cela
Pas de chance pour l'aéroport de Vancouver. Le "gentil" worm censé contre carrer le virus Blaster a légèrement mis le souk dans l'informatique d'Air Canada.
Tellement efficace la bestiole qu'elle a carrément bloqué l'informatique gérant l'enregistrement des passagers. Les hôtesses ont du se taper le travail manuellement.
Le virus a aussi affecté le centre d'appel de la ligne aérienne à Toronto et des systèmes d'enregistrement à travers le Canada.
Merci pour les bières, c'est plus sympa tout de suite. Bien joué la signature qui va avec la bière Mallsterblaster
Mais je ne compte pas m'arrêter en si bon chemin, donc, ce n'était pas la peine de souligner ce dépassement de la barre virtuelle des 4000 posts tom. Toi aussi un jour tu y arriveras. Peut-être pas sans me plagier, mais tu y arriveras.
-+- Chelmi -+-
L'ennemi est con : il croit que c'est vous l'ennemi, alors que c'est lui (P. Desproges).
Merci pour les bières, c'est plus sympa tout de suite. Bien joué la signature qui va avec la bière Mallsterblaster
Mais je ne compte pas m'arrêter en si bon chemin, donc, ce n'était pas la peine de souligner ce dépassement de la barre virtuelle des 4000 posts tom. Toi aussi un jour tu y arriveras. Peut-être pas sans me plagier, mais tu y arriveras.
Merci pour les bières, c'est plus sympa tout de suite. Bien joué la signature qui va avec la bière Mallsterblaster
Mais je ne compte pas m'arrêter en si bon chemin, donc, ce n'était pas la peine de souligner ce dépassement de la barre virtuelle des 4000 posts tom. Toi aussi un jour tu y arriveras. Peut-être pas sans me plagier, mais tu y arriveras.
