Le ver justicier

C'est une première : un ver doté de bonnes intentions, qui se répand pour empêcher la propagation d'un prédécesseur bien moins clément. Mardi matin, les éditeurs d'anti-virus signalaient la propagation rapide de Welchia (W32.Welchia.Worm), un ver apparu la semaine dernière peu après Blaster et qui exploite la même vulnérabilité Microsoft DCOM RPC utilisant le port 135. Il exploite également une faille WebDAV détectée sur les serveurs Microsoft IIS au mois de mars dernier.

Seulement Welchia a une originalité : il contre Blaster. Une fois installé sur un ordinateur, il y cherche son ver concurrent, le détruit s'il est présent, puis télécharge le patch de sécurité de Microsoft concernant la faille de sécurité avant de s'autodétruire.

"Nous avons vu des choses similaires par le passé, mais de là à appliquer les patchs de sécurité Microsoft c'est une première !" explique Alexandre Durante, DG de F-Secure France. "Malheureusement, précise-t-il, ce virus n'est pas parfait et risque d'engendrer d'autres problèmes pour les utilisateurs." Welchia pourrait en effet encombrer les bandes passantes lors de sa propagation ou endommager les ordinateurs sur lesquels il ne s'exécute pas proprement.

Même s'il ne vise pour l'instant que les sytèmes en anglais, chinois ou coréen, il est donc recommandé d'appliquer soi même les patchs de sécurité et de visiter les sites des éditeurs d'anti-virus. Mardi, Welchian se propageait à la même vitesse que Blaster la semaine dernière.


Par C.A.

Cliquez pour agrandir...

aBd[_eB a dit:

]ouais et apres y aura un troisieme ver qui detruira le ver justicier .... etc.....

Cliquez pour agrandir...

C @ n a dit:

aBd[_eB a dit:

]ouais et apres y aura un troisieme ver qui detruira le ver justicier .... etc.....

Cliquez pour agrandir...

et ce ver désinstallera le patch de sécurité c'est ça?...


hum hum :roll:

Cliquez pour agrandir...

Doc Shirok a dit:

heu ca vous fait pas penser a Skynet? :?

Cliquez pour agrandir...

Zataz a dit:

Les experts en sécurité informatique de Microsoft s'inquiètent d'une vulnérabilité récemment découverte dans le logiciel DirectX qui pourrait causer plus de problèmes que ceux apportaient par le virus Blaster. Un virus, visant le composant DirectX pourrait mettre 10 fois plus de "bordel" que le ver Blaster, voilà qui a le mérite d'être clair et de rassurer tout le monde.

Le 23 juillet dernier Microsoft a posté un bulletin de sécurité sur son site Web décrivant une vulnérabilité "critique" dans DirectX. Selon Microsoft des systèmes non protégés pourraient être à la merci d'un pirate qui souhaiterait jouer avec un fichier nommé quartz.dll. Cette bibliothéque est utilisée entre autre par internet Explorer. En envoyant un fichier midi particulièrement codé, le pirate pourrait prendre le contrôle d'un PC et faire comme Blaster, attaquer qui il souhaitera.

Une version corrigée de DirectX, version 9.0b, est téléchargeable. Alors pensez à patcher car comme le veut l'adage : "Quand rustine va, tout va !".

Cliquez pour agrandir...

guslinux a dit:

Et apres on critique Linux ... avec deux distrib par an, on est tjs à jour ... allé on a max 6mois de retard ... c'est si facile de mettre à jour sa mandrake ...

Cliquez pour agrandir...