nouveau virus Bagle.Q

[lerenard]

Bonjour ,
voici le message de secuser du jour:
> 1. RESUME DE L'ALERTE
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> Bagle.Q est un virus qui se propage par email et via les dossiers partagés.
> Il se présente sous la forme d'un message au format HTML dont le titre est
> aléatoire, sans fichier joint. Si l'ordinateur n'est pas à jour dans ses
> correctifs de sécurité, la simple ouverture ou prévisualisation du message
> provoque l'exécution d'un script qui télécharge et exécute le virus à l'insu
> de l'utilisateur depuis un serveur distant. Bagle.Q installe alors un serveur
> web sur l'ordinateur infecté, envoie un message piégé aux adresses présentes
> dans le carnet d'adresses Windows et divers autres fichiers, tente de
> désactiver un grand nombre de logiciels de sécurité, installe une porte dérobée,
> infecte les fichiers .EXE du disque puis se copie dans les dossiers partagés.
> http://www.secuser.com/alertes/2004/bagleq.htm
>
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> 2. SYSTEME(S) CONCERNE(S)
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> Windows 95
> Windows 98
> Windows Me
> Windows NT
> Windows 2000
> Windows XP
>
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> 3. PREVENTION
> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
> doute, les utilisateurs d'Internet Explorer doivent également mettre à jour
> leur navigateur via le site de Microsoft ou le service WindowsUpdate pour
> corriger la faille exploitée par le virus pour s'exécuter automatiquement.
> http://www.secuser.com/communiques/2004/040202_patchie.htm ( mise à jour )
> http://www.secuser.com/outils/index.htm#windowsupdate

D'autre part c'est pas fini:

Suite à la menace de bagle.Q

Microsoft conseille d'appliquer un 2eme correctif destiné celui-ci à une faille de Windows Media Player.(toute version)
Lien ci-dessous:

http://support.microsoft.com/default.aspx?scid=kb;en-us;828026

> A+

[Dan]

Merci pour le tuyau lerenard.
_________________


Merci de lire la charte avant de poster!