connexions internet intempestives

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

connexions internet intempestives

Messagepar tititom » 24 Juil 2004 12:36

Salut,

voilà, je suis chez wanadoo et environ toutes les 10 sec, le navigateur wanadoo me propose de me connecter sans le lui avoir demandé.
J'ai été voir la config mais tout est en ordre.
De plus, noton me signale que "sys_xp.exe tente d'accéder à internet.
Cela ressemble étangement à un cheval de troie.
A votre avis, est-ce que ce sont les symptômes de Bagle ??
Comment puis-je l'éradiquer ??

Merci d'avance pour vos réponses
tititom
Matelot
Matelot
 
Messages: 2
Inscrit le: 24 Juil 2004 12:29

Messagepar cain » 24 Juil 2004 12:54

Cela se pourrait effectivement au vu de tes symptômes ainsi que du nom de l'exécutable.

Tu trouveras quelques informations supplémentaires disponibles à ces adresses :
http://hq.mcafeeasap.com/dispVirus.asp?virus_k=126795
http://www.norman.com/Virus/Virus_descriptions/16264/en-us?show=spreading

Sur le premier lien, tu pourras voir la clé ajoutée dans la base de registres, ainsi que diverses autres informations. Vérifie ce qu'il en est sur ton système.

Tu trouveras aussi quelques informations sur Ixus, dans la section "Virus et Hoaxes".
Un détail du virus en question se trouve ici.

Par ailleurs, fais une mise à jour de ton antivirus, de ton OS ainsi que de ton firewall si nécessaire.
Règle supplémentaire qui permet d'éviter une partie de ces désagréments : désactiver la prévisualisation automatique des messages dans outlook/outlook express, et supprimer tout message ne contenant pas d'objet ou dont on ne connait pas l'expéditeur.

Cordialement,

Cain
Vous avez dit Linux ? Welcome to the real world ;)
Avatar de l’utilisateur
cain
Amiral
Amiral
 
Messages: 1608
Inscrit le: 19 Avr 2002 00:00
Localisation: val-de-marne

Messagepar Franck78 » 24 Juil 2004 13:33

je continue à faire de la pub pour "Pierre aka Terdef"


http://assiste.free.fr
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron