Alerte Sober.H

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
thunder10
Membre actif
Membre actif
Messages : 238
Enregistré le : 02 juin 2005, 23:00:00

Message par thunder10 » 12 juin 2004, 18:11:00

Un nouveau virus se propage actuellement sur le Net, Sober.H semble infecter les ordinateurs déja contaminés par Sober.G
Il ne se propage pas lui même, mais une fois exécuté, infecte la messagerie et envois à  tous vos contact des spam en allemand et à  caractère xénophobe.
Mettez vos antivirus à  jour et au cas ou suivez ce lien:
<a href="http://www.secuser.com/alertes/2004/sob ... sinfection" target="_blank">http://www.secuser.com/alertes/2004/sob ... fection</a>

reymarc
Membre habitué
Membre habitué
Messages : 166
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Nimes

Message par reymarc » 13 juin 2004, 00:07:00

Bonsoir,

J'ai reà§u 154 messages avec un fichier joint infecté par Sober F du 30/04/04 au 10/05/04

Puis 257 messages avec un fichier joint infecté par Sober G du 15/05/04 au 09/06/04

Je dois donc m'attendre à  recevoir Sober H aussi <IMG SRC="/images/smiles/angry_smile46.gif">

Encore que celui-ci n'est pas du même type d'après l'article de secuser.com...

D'autre part, j'ai fait ce jour un live update de Norton, la définition de virus de Sober G n'est pas encore intégrée, alors qu'il est apparu le 10/06 d'après secuser <IMG SRC="/images/smiles/omg_smile46.gif">

Celà  m'était déjà  arrivé avec Sober G que j'ai commencé à  recevoir en fichier joint 2 jours avant que Norton ne l'intègre dans ses définitions.

Donc prudence (comme d'habitude <IMG SRC="/images/smiles/wink_smile46.gif"> )

Image

eser
Modérateur
Modérateur
Messages : 2559
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Lyon
Contact :

Message par eser » 13 juin 2004, 09:29:00

C terrible...
Avec Sober "précedente" version, je recevais plus d'une centaine de messages infectés par jour sur une adresse Free que je n'utilise jamais (voir un de mes précédents posts à  propos du spam)
Et depuis hier, à´ surprise, plus de virus mais une centaine de messages de spam en allemand (SIC) sur cette même adresse
Vive le spam....encore mieux quand il est lié à  un virus <IMG SRC="/images/smiles/angry_smile46.gif">
Image

reymarc
Membre habitué
Membre habitué
Messages : 166
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Nimes

Message par reymarc » 13 juin 2004, 09:45:00

Bonjour,

Eser, tu dois quand même avoir un de tes contacts à  cette adresse qui est infecté par Sober G, non ?

D'après ce que j'ai cru comprendre, c'est l'infection par SoberG qui ouvrait la porte au Trojan Sober H, qui lui même profitait alors du carnet d'adresses pour envoyer ces spams à  tous les contacts...

Pour ma part je ne reà§ois plus Sober G depuis le 9 juin, et je n'ai pas encore reà§u de spams en allemand...
Image

eser
Modérateur
Modérateur
Messages : 2559
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Lyon
Contact :

Message par eser » 13 juin 2004, 12:52:00

Salut
Non, je n'ai donné cette adresse à  personne
Je l'ai simplement depuis que j'ai ouvert un accès libre RTC (il y a 5 ans).

thunder10
Membre actif
Membre actif
Messages : 238
Enregistré le : 02 juin 2005, 23:00:00

Message par thunder10 » 13 juin 2004, 15:02:00

Il ne faut pas confondre , et il est vrai que à§a porte à  confusion, il n'est pas obligé d'avoir un contact connu pour recevoir ces fameux messages en allemand, il suffit d'être abonné à  une new letter, et c'est comme pour pour la redoute ou les trois suisses ou autres,tu commande et tu reà§ois du corrier de tout le monde alors que t'as rien demandé.
Là  c'est pareil.
C'est du "spam"

De plus je ne le répèterais jamais assez, n'ouvrez pas les pièces jointes, rien que par curiosité, pour ceux que à§a tenterait encore.
A+
Claude

eser
Modérateur
Modérateur
Messages : 2559
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Lyon
Contact :

Message par eser » 13 juin 2004, 16:15:00

Dussais-je le répéter inlassablement je n'ai <B>jamais</B> utilisé l'adresse sur laquelle je reà§ois une tonne de spam....
Image

Ralphounet
Membre actif
Membre actif
Messages : 238
Enregistré le : 02 juin 2005, 23:00:00
Localisation : LYON

Message par Ralphounet » 13 juin 2004, 18:51:00

Hello Reymarc

En ce qui concerne les mises a jour de Symantec...il faut savoir qu'il y'a toujours un décalage de quelques jours entre le Live Update et la mise a jour manuelle...

La mise a jour manuelle est toujours en avance sur le Live Update...c'est pour cette raison que les mises à  jour je les prend

ici >>> <A HREF="http://www.symantec.comavcenterdownloadpagesFR-N95.html " TARGET="_blank">Mise a jour manuelle</A>
sinon la date d'identification est donnée en date du 11/062004 par le SARC

vala

a ++


Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 30 invités