Etes-vous infecté par Conficker ?

Edouard le Ricque
Par Edouard le Ricque | Publié le 03/04/2009 à 16:30
Source : confickerworkinggroup | Mots-clés : | Thèmes : MSN
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts

Anti-Conficker

Le site Conficker Working Group dédié au virus de l’année vient de mettre en ligne une nouvelle page. Elle permet de savoir si l’on est infecté ou non par Conficker.

Une ruse de virus

Le principe est simple, Conficker est connu pour bloquer l’accès d’une centaine de sites d’antivirus et de logiciels de sécurité. Les images présentes sur la page proviennent de plusieurs de ces sites. Aussi, si elles n’apparaissent pas lorsque la page est chargée, cela veut dire qu’elles sont bloquées.

Si elles ne sont pas bloquées par le navigateur, il faut se rendre à l’évidence : on est infecté. Si toutes les images apparaissent, c’est soit que l’ordinateur est sauf, soit que la connexion passe par un proxy. Une fois celui-ci désactivé, on peut voir à quoi ressemble l’état de son PC. Astucieux comme méthode.

Le virus de 2009

Rappelons que Conficker est apparu en 2008. Malgré une mise à jour de sécurité déployée par Microsoft, de nombreux ordinateurs restent infectés. L’analyse du code de ce virus avait laissé croire qu’il s’activerait le 1er avril. Cette date passée, on observe simplement une hausse de son activité, mais pas suffisante pour s’en inquiéter. Selon les dernières estimations, 9 à 10 millions d’ordinateurs seraient actuellement infectés.

Commentaires | Imprimer | Envoyer à un ami

Liens commerciaux

Commentaires

Anonyme 03/04/2009 17:19
Masquer
-0+

- Si elles ne sont pas bloquées par le navigateur, il faut se rendre à l’évidence : on est infecté.
- Si toutes les images apparaissent, c’est soit que l’ordinateur est sauf, soit que la connexion passe par un proxy.

je résume, tout apparait, c'est bon,
rien n'est bloqué c'est la loose ?

Mika75016 03/04/2009 17:27
Masquer
-0+

Si elles ne sont pas bloquées par le navigateur, il faut se rendre à l’évidence : on est infecté.
-> J'aurais dit l'inverse. C'est pas clair. ;)

Si tout apparaît, l'ordi est sauf. Sinon, c'est qu'il y a peut-être un problème.

kelsett 03/04/2009 17:31
Masquer
-1+

Perso, j'ai été infecté par ce virus, ou en tout cas un virus du genre qui bloquait tous les sites antivirus. Bitdefender ne pouvait pas enlever le virus, et comme les clés revenaient à chaque fois sur HiJackThis, j'ai préféré télécharger un antimalware sympa. Pas de problème pour les sites bloqués, j'ai téléchargé sur Clubic ou autre à la place. Seulement : installation impossible pour tous les antivirus/malware etc : La galère. Aussi à cause du virus ? Je ne sais pas, mais comme j'avais besoin de mon pc assez rapidement, j'ai préféré faire un backup rapide et réinstaller Windows vite fait...

gundz 03/04/2009 18:15
Masquer
-0+

kelsett :
Perso, j'ai été infecté par ce virus, ou en tout cas un virus du genre qui bloquait tous les sites antivirus. Bitdefender ne pouvait pas enlever le virus, et comme les clés revenaient à chaque fois sur HiJackThis, j'ai préféré télécharger un antimalware sympa. Pas de problème pour les sites bloqués, j'ai téléchargé sur Clubic ou autre à la place. Seulement : installation impossible pour tous les antivirus/malware etc : La galère. Aussi à cause du virus ? Je ne sais pas, mais comme j'avais besoin de mon pc assez rapidement, j'ai préféré faire un backup rapide et réinstaller Windows vite fait...


As tu pensé à vérifier les fichiers host ? Possible qu'il bloque tout simplement la connexion au site grâce à ce fichier justement, même si le virus n'est plus sur l'ordi les entrée vers les site d'anti-virus restent dans le host

noldarn 03/04/2009 18:46
Masquer
-0+

Perso je vois bien toutes les images ... peut-être parceque je suis sous linux ?

OmaR 03/04/2009 19:02
Masquer
-0+

Perso je vois bien toutes les images ... peut-être parce que je suis sous un windows à jour ?

noldarn 03/04/2009 19:21
Masquer
-0+

OmaR :
Perso je vois bien toutes les images ... peut-être parce que je suis sous un windows à jour ?


ça marche aussi ;)

OmaR 03/04/2009 19:39
Masquer
-0+

;)

kelsett 03/04/2009 21:40
Masquer
-0+

gundz :
As tu pensé à vérifier les fichiers host ? Possible qu'il bloque tout simplement la connexion au site grâce à ce fichier justement, même si le virus n'est plus sur l'ordi les entrée vers les site d'anti-virus restent dans le host


Oui, ca fait partie des premières choses que j'ai vérifié évidemment, et non il n'y avait rien de particulier.

shooby 04/04/2009 13:19
Masquer
-0+

Astucieux ... et pas compliqué à mettre en oeuvre en plus !

Anonyme 09/04/2009 14:38
Masquer
-0+

Je n'arrive pas à charger la page. C'est écrit:

"erreur de chargement de la page.Connexion interrompue
La connexion avec le serveur a été réinitialisée pendant le chargement de la page.
La liaison au réseau a été interrompue pendant la négociation d'une connexion. Veuillez réessayer."

Est-ce que ça veut dire que je suis infecté? J'ai essayé d'accéder à des sites d'antivirus comme celui de Norton et d'Avast et j'arrive à voir leurs pages sans problème.
Comment puis-je vérifier si mon ordi n'est pas infecté? et que puis-je faire s'il l'est?

bsk99 09/04/2009 20:02
Masquer
-0+

"Impossible d'afficher la page" :(
Je viens de vérifier mon fichier HOST
Spybot ma rajouter tout un tas de ligne, c'est quoi ce soft ???

kelsett 09/04/2009 20:30
Masquer
-0+

Spybot, c'est un logiciel antispyware que tu as du installé pour enlever un virus ou autre... C'est tout à fait normal qu'il rajoute un tas de ligne pour renforcer la protection.

Ce sujet ne peut plus être commenté.

Liens sponsorisés