Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Windows : la faille d'octobre a son ver, Conficker


algérien_dz

Messages recommandés

Il y a un mois environ nous avions parlé d’un bulletin de sécurité de Microsoft à propos d’une faille qui touchait toutes les versions de Windows. Jugée critique pour Windows 2000, XP et 2003 Server, elle était considérée comme « seulement » importante sous Vista et Windows Server 2008.

 

Le bulletin, estampillé MS08-067, expliquait : « Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le service Serveur. La vulnérabilité pourrait permettre l'exécution de code à distance si un système affecté recevait une requête RPC spécialement conçue. Sur les systèmes Windows 2000, Windows XP et Windows Server 2003, un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire sans nécessiter d'authentification. Il serait possible d'utiliser cette vulnérabilité dans la création d'un ver. »

 

Et justement, un ver a bien été créé, et l’éditeur en parle dans un bulletin informatif dans son centre de sécurité. Il a pour nom Win32/Conficker.A et son arrivée ne surprend personne. Son installation commence par la recherche du fichier « services.exe » pour s’y injecter. Il se copie ensuite dans le répertoire de Windows en prenant l’apparence d’un fichier DLL dont le nom comporte 5 à 8 caractères. Il change ensuite les dates de création/modification du fichier pour coller à celles de « kernel32.dll » pour échapper à un des types de détection des logiciels de sécurité.

 

Pour la propagation de l’ennemi, Microsoft indique : « Win32/Conficker.A se copie lui-même en mémoire et commence à se propager vers des adresses IP aléatoires à travers un réseau en exploitant une faille du service Windows Server (SVCHOST.EXE). Si la faille est exploitée avec succès, le ver commande à l’ordinateur ciblé de télécharger une copie du ver depuis l’ordinateur hôte via le protocole HTTP et en utilisant un port aléatoire ouvert par le ver ».

 

Constat intéressant : le ver identifie la position géographique de l’ordinateur en utilisant trois adresses :

  • Getmyip.org
  • Getmyip.co.uk
  • Checkip.dyndns.org

Or, Win32/Conficker.A évite d’infecter les machines basées en Ukraine.

 

À noter que le ver remet à zéro les points de restauration de la machine, empêchant l’utilisateur de faire un simple retour en arrière.

 

Ceux qui n’ont pas mis à jour leur machine devraient y songer maintenant que le ver se propage. Le moyen le plus simple est de passer par Windows Update, mais ceux qui le souhaitent peuvent passer par cette page pour télécharger l’exécutable du correctif spécifique à leur version de Windows.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Comparing Stainless Steel and Plastic Shower Drain China Options When it comes to selecting a shower drain, choosing the right material is essential for performance, durability, and aesthetic appeal. In the market of Shower Drain China , two of the most popular options are stainless steel and plastic. Each material offers unique advantages and considerations, making it important to understand their differences before making a decision. Material Properties and Advantages   Feature Stainless Steel Shower Drain Plastic Shower Drain Durability Highly durable and resistant to corrosion Lightweight but less durable over time Corrosion Resistance Excellent resistance, ideal for wet environments Generally resistant but can degrade under harsh chemicals Maintenance Easy to clean and maintain surface shine May require more frequent cleaning due to scratches or discoloration Weight Heavier, providing a sturdy feel Very lightweight, easy to handle and install Cost Typically higher upfront cost More affordable and budget-friendly Aesthetic Appeal Sleek, modern metallic finish Available in various colors but less premium appearance Installation Requires careful handling due to weight Easy to install and replace Which Material Is Best for Your Shower Drain? Stainless Steel: Ideal for commercial bathrooms, luxury residences, and places where durability and design are priorities. Its robust nature and resistance to rust ensure long-term performance. Plastic: Suitable for budget-conscious projects or locations with lighter use, such as residential bathrooms with less heavy foot traffic. Plastic drains offer versatility and cost savings. Considerations for Buyers Longevity vs. Budget: Stainless steel drains often justify their higher cost with a longer lifespan and less frequent replacement. Plastic drains are cost-effective but may need replacement sooner. Environmental Impact: Stainless steel is recyclable, while plastic drainage components may contribute to environmental waste if not properly recycled. Maintenance Preferences: Stainless steel drains resist staining and are easier to keep clean. Plastic may show wear and discoloration faster. Why Choose Hasen-home for Your Shower Drain China Needs? At Hasen-home, we manufacture high-quality Shower Drain China products in both stainless steel and plastic varieties to suit diverse customer needs. Our products combine durability, functionality, and design excellence to meet international standards. With rigorous quality control and reliable service, Hasen-home is your trusted partner for drainage solutions. Explore our full range at https://www.hasen-home.com .
    • Is Anionic Polyacrylamide Emulsion the Key to Better Dye Removal? Textile wastewater treatment is a growing concern for industries seeking both environmental compliance and operational efficiency. One major challenge is removing synthetic dyes that resist conventional treatment. Can anionic polyacrylamide emulsion be the key to achieving clean and color-free effluent? Why Is Textile Wastewater So Complex? Wastewater from textile processes often contains large amounts of reactive and acid dyes, surfactants, sizing agents, and suspended solids. These substances not only give the water a strong color but also raise chemical oxygen demand and affect biological treatment efficiency. Traditional chemical coagulants may struggle to address such complexity without secondary impacts like excessive sludge generation. How Does Anionic Polyacrylamide Emulsion Work? Anionic polyacrylamide emulsion carries a negative charge, allowing it to interact with positively charged dye molecules and other particles in the wastewater. This interaction causes fine particles to aggregate into larger flocs, which then settle more easily. The emulsion form dissolves faster and more uniformly than powder products, making it highly suitable for continuous dosing systems. In textile wastewater treatment, this emulsion can be applied at several stages including pretreatment, coagulation, clarification, and sludge handling. It enhances dye removal, improves solid-liquid separation, and ultimately increases the clarity of discharged water. Where Is It Most Effective? In real-world applications, anionic polyacrylamide emulsion is effective in the following areas: Pretreatment where it supports the initial destabilization of dye molecules Coagulation-flocculation to build strong and fast-settling flocs Sedimentation to improve water clarity by accelerating the settling process Sludge dewatering to reduce water content and minimize disposal costs This versatility makes it a preferred choice for textile manufacturers aiming to improve wastewater quality and system efficiency. What Benefits Can You Expect? Users of anionic polyacrylamide emulsion often report: Faster and more complete dye removal Lower chemical consumption and cost Better sludge characteristics for easier handling Reduced environmental footprint due to improved water recycling Its broad pH compatibility and strong performance in high-color wastewater make it a reliable tool in textile operations. Choose Polyacrylamidefactory for Proven Performance If your factory is looking for a dependable solution to difficult dye removal challenges, Polyacrylamidefactory offers tailored anionic polyacrylamide emulsion products engineered for textile wastewater treatment. Our formulations are designed to deliver rapid flocculation, superior settling, and reduced sludge generation, all while helping your plant meet environmental standards. With years of industry experience and technical support, Polyacrylamidefactory ensures that your wastewater treatment process is both efficient and sustainable. Partner with us for performance you can trust. Learn more and contact us athttps://www.polyacrylamidefactory.com
    • le tutoriel que je vous ai envoyé a-t-il fonctionné sur votre matériel ?
    • je suis sur le cloudflare dns et je n’ai pas ce problème.
×
×
  • Créer...