Test Conficker facile et significatif Résolu

Question

Bonjour à tous et à toutes,
J'ai mis sur l'adresse plus bas, un test simple et clair afin que vous soyez rassurés ou affolés de l'absence ou de la présence de Conficker sur votre machine
Ce test simple peut aussi être utile pour indiquer un autre ver 'similaire' en comportement à Conficker.
Sachant que ces nouveaux vers, bloquent systématiquement tous les liens susceptibles d'aider en cas d'infections graves.
Voici le lien et explications : http://consultaide.e-monsite.com/rubrique,conficker-simples-tests,355935.html
Jal

gen-hackman · Answer

salut n'est-il pas question qu'il s'insere dans ton pc pour n etre actif que plus tard avec demarrage telecommandé ?

auquel cas:vire ethernet et conficker est inactif :)

jalobservateur · Answer

Salut GH, Oui il est un vers latent, mais actif déjà sur quelques millions de machines.
Les signes premiers étant le blocage des liens utiles, c'est pourquoi ce test est utile.
EX: ce soir, ou ce matin sur ma machine Windows, il n'y a aucun signe de sa présence.
Mais demain ???
Et oui bien entendu si la machine n'est pas connecté au net elle est non seulement innoffensive, mais totalement inutile pour les généraux de Conficker, mais pas très plaisante non plus pour l'utilisateur ;-)

gen-hackman · Answer

certes , et auquel cas avec un blindage de bon parefeu contrôlant les entrées et sortis , + envoi des outils par un ami par msn je ne vois pas la frayeur que l'on doit s'en faire(quoique pratiquement indetectable....)

mais je reste persuadé qu'avec un bon parefeu + un bon antivirus(G-Data , Kaspersky,Bidefender Total Secu 2009) Conficker ne fait pas le poids et ne peut t'infedcter reellement

vu qui'il utilise les failles de securite , il suffit de desactiver les modules complementaires afin qu il ne profite pas des failles de securité

Cordialement.....

PS:Virut étant dominable maintenant (en partie j usqu'a un certain niveau d'infection) , il fallait bien qu'ils trouvent autrechose pour ré-effrayer l'internaute :)

je suis sur qu'il y a plus une histoire de pognon(a voir les fabricants de gros Antivirus)qu autre chose....

Gen

jalobservateur · Answer

Pour ça oui les intérêts sont divers...
Mais il faut savoir une chose : Aucun système de protection n'est sûr à 100/% et il serait hazardeux de se fier aveuglément aux protections.
CBS qui est pas muni de systèmes de portections merdiques, allant même à avoir le dernier cri en pare-feu 'mécanique, ont été infectés par Conficker, comme des amateurs.
Il a fallu 10 jours et 24/7 de techniciens pour venir à bout de l'infection du réseau CBS.
Puis, un autre groupe de hackers 'fans de Startreck' ont même réussis à viroler un satellite de communication télé en France. Tu dois être au courant ?
Ils ont réussis à mettre en fraction de seconde des images et messages de 'Klingons' LOLL
Et du texte disant : Nous contrôlons votre télévision...
Des millions de télés on fait apparaitre ce message.
Ceci n'est que du défit , mais énerve vos dirigeants... ;-)
Et GData comme les autres est désactivé seulement pas Bagle alors...

gen-hackman · Answer

ben moi j arrive pas à m'autinfecter avec bagle je peux meme pas doublecliquer dessus

jalobservateur · Answer

Re salut ,
Super alors, car comme tu le vois ici aussi sur V/S il y a des infections Bagle malgré qu"ils ont GData.
Il faut pour les compagnies de AV qu'ils mettent à jour quasi aux 5 minutes, tellement il y a variations des menaces diverses.
Bagle change souvent rapidement de signature comme on le vois aussi.
Chiqui ne chôme pas non plus ;-) Je salue son excellent travail en passant!
De même pour Cyril ;-)
J'ai vu une video cette semaine ou Norton selon son directeur ... se met à jour aux 5 minutes.
Sauf que le 'hic' est que les créateurs de malwares ont 10 tours de piste d'avance.
Même qu'ils ont les ressources et les budgets pour parvenir à leur fin.
Les helpers bénévoles comme toi et nous, sont tous animés de bonne volonté, mais la tâche augmente de jour en jour. 
À part les hackers, les seuls qui profitent de cette situation sont justement les compagnies de softs de sécurité.
Et j'ai même appris avant-hier que certaines compagnies d'anti-virus, ont des difficultés financière dûes à la conjoncture de crise économique mondiale.
Alors rien pour rassurer.

InfernO.vir · Answer

Slt,

Pas mal ton test Jal ;-) il me manque juste l'image du diable :) donc je n'ai pas a m'inquieter !

jalobservateur · Answer

Salut Infern0 ;-)
Oui alors celle-ci est le lien de  ''Free BSD et t'inquiètes, c'est normal, car moi aussi le petit diable a disparu. 
Sûrement le site innaccessible temporairement.
Je verrai ce soir si il revient.
;-)

kevin05 · Answer

Salut Jal,super ton test,il m'en manque aucun :))))


Et j'ai même appris avant-hier que certaines compagnies d'anti-virus, ont des difficultés financière dûes à la conjoncture de crise économique mondiale. 

C'est sur comme toute les entreprises en ce moment  que se soit informatique, etc

gen-hackman · Answer

j ai rien compris faut cliquer sur les images ???

pourquoi le pingoin du bas il est de dos ?   ;)

jalobservateur · Answer

Non , je pensais avoir été clair , mais pas sufffsament je pense ? 
Je devrai ajouter des explications.
J ai rien compris faut cliquer sur les images ??? 
Oui si tu veut et celles-ci te dirigeront directement sur les sites que tu vois en images.
Mais je n'en vois pas l'utilité ?
Car comme j'explique, et comme je vais développer davantage. ''Le fait de voir les images complètes'', signifie que la machine qui se rend sur mon site n'est pas infectée par Conficker, comme expliqué sur le tableau plus bas.

Alors si tu vas sur le site et que les images supérieurs ne sont pas visibles, et que ton navigateur devrait les montrer, ''Tu es infecté''.
Par la variante correspondante de Conficker.
Si les 3 sont invisibles, il sagit aussi de Conficker ou un autre ver.

Si tu ne vois aucune, c'est expliqué aussi.

pourquoi le pingoin du bas il est de dos ? ;) 
Il doit te bouder car tu utilises Windows ??? ;-)
Moi je le vois de face ...

gen-hackman · Answer

mdr non je les vois toutes

jalobservateur · Answer

Alors tu peut continuer à t'amuser et à aider les autres, car pour le moment toi tu es ok ;-)

gen-hackman · Answer

du coup le pingoin il est content ::))

jalobservateur · Answer

Il le serait davantage et toi aussi si tu lui faisait une petite place à côté de Windows ,car si jamais ... ;-)
Car un pingouin ça a la peau lisse et recouvert d'une couche huileuse, ainsi, il glisse plus vite et les virus lui coulent comme sur le dos d'un pingouin.

gen-hackman · Answer

et si je te dis qu'une personne n'arrive pas a avoir ton site mais uniquement ton site tu crois qu il y a du confilcker la dessous ?

jalobservateur · Answer

Excuses-moi j'étais en assistance.
La rubrique ou le site accueil ?

gen-hackman · Answer

non c est bon c est son parefeu qui delirait  ;)

jalobservateur · Answer

Salut, 
Ok , car même infecté, je ne vois pas comment il  serait possible que ton contact soit bloqué.
Bonne journée
LIBRE avec Linux Ultimate Edition 2.0 Ubuntu/Dualboot Mint6 Felicia ( Seuls inconvénients 'Gratuit' & pas de virus ou malwares à supprimer) Monotone ... Il ne me reste qu'a m'amuser...

gen-hackman · Answer

c est clair sinon c est pas Conficker ;)

jalobservateur · Answer

Remonté pour Gene Hackman

gen-hackman · Answer

Car un pingouin ça a la peau lisse et recouvert d'une couche huileuse, ainsi, il glisse plus vite et les virus lui coulent comme sur le dos d'un pingouin. 

mouais....tu connais Raël toi non ????  mdr

jalobservateur · Answer

Lol Oui il habite pas loin durant l'été ;-)

gen-hackman · Answer

;)

jalobservateur · Answer

Apparition en force de Conficker AB & C depuis quelques jours et ce mondialement ...
Alors le test est très actuel et expliqué en français, donc simple.
C'est pourquoi aussi j'ai ajouté la possibilité de traduire dans un foule de langues les pages du site.
Il y a bien des maux de tête en perspective concernant ce ver et ses .dll aléatoires.
Ne négligez surtout pas vos défenses et surtout les mises à jour de l'Oncle Bill ;-)

gen-hackman · Answer

bonjour Jal,

Je me lève et je confirme !!

ca ressemble a ca non ?

http://www.commentcamarche.net/forum/affich 12584229 probleme gestionnaire des taches antivirus?page=2#30

jalobservateur · Answer

Salut Gen ;-)
Tu vois, je ne veux pas trop m'y intéressé ;-)
Belle collection de Rootkits en effet...
Désactivation du mode sans échec, du terminal, bloquage des sites d'anti-virus ou propices à l'aide, sont des signes assez significatifs...
Des odeurs de sueurs à l'horizon
Mais par chance y a des mecs allumés comme Chiqui, moe, C_XX et d'autres qui veillent au grain ;-)
Sinon, tu imagines la galère ?
;-)

jalobservateur · Answer

PS: Ça me refait monter des souvenirs des premiers ViruTs et j'ai un peu la nausée.
Alors Vive ma Linux ArtistX avec laquelle je débute seulement à m'amuser enfin ;-)

gen-hackman · Answer

Saches aussi qu'ils ne sont pas tout seuls et si on peut leur apporter , on leur apporte :)

jalobservateur · Answer

Oui et c"est très bien ainsi car de travailler seul isolé sur son radeau est non seulement difficile mais hautement démotivant , surtout quand on y passe tous nos temps libres , même allant empiéter sur nos vies familliales et sociales et ce bénévolement.
Alors oui nous devons mettre la main à la pâte et s'impliquer un minimum dans un but collaborateur pour le bien de tous.
Alors lâches pas mon ami ;-)

gen-hackman · Answer

oh non.....t'inquiètes ;)

Kr@sse · Answer

merci JAL pour toutes ces précieuse info

au plaisir de te relire

++

jalobservateur · Answer

Bref, le test est concluant, donc résolu pour moi.

Test Conficker facile et significatif - Page 2

Newsletters