Blaster : le million en deux jours

Nicolas Aguila
Par Nicolas Aguila | Publié le 23/04/2008 à 10:10
Source : Tom's Guide | Mots-clés : , | Thèmes : Virus
Sommaire

10. Blaster : le million en deux jours

Blaster ver virusL’été 2003 aura été marqué par une des infections les plus fulgurantes de l’histoire : le ver Blaster.

Un de ses effets est de faire planter le service RPC (RemoteProcedure Call) d’un ordinateur sous Windows XP, ce qui a pour conséquence de faire redémarrer la machine après… un compte à rebours affiché à l’écran !

Votre ordinateur va redémarrer...

Le ver Blaster a été découvert le 11 août 2003. Il est capable de s’infiltrer sur des systèmes Windows utilisant le noyau NT, soit Windows 2000 et Windows XP. En bon ver qu’il est, il peut se copier sur n’importe quelle machine vulnérable sans intervention de son utilisateur. Il suffit simplement que celle-ci soit connectée à Internet. Le 13 août, le ver connaît son plus fort taux d’infection, et Symantec estime que près d’un million de machines sont alors infectées en seulement deux jours donc. Le but de cette infection n’a pas été de causer du tort aux machines infectées, mais de lancer une attaque par déni de service contre le site de mise à jour de Microsoft. C’est le 15 août 2003 que ce véritable objectif est découvert, alors que des centaines de milliers de machines envoient en même temps des requêtes vers la page Windowsupdate.com.

L’instabilité causée dans Windows n’est cependant qu’un effet secondaire de l’attaque d’origine. Ses actions dans le système rendaient ce dernier instable, jusqu’à provoquer son arrêt. Dans la mesure où le ver ne s’attaque pas directement au système, plusieurs outils de réparation ont vu le jour pour rendre leur stabilité aux machines infectées sans pour autant supprimer le programme malveillant.

C’est le 29 août 2003 que Jeffrey Lee Parson, le créateur du ver Blaster, a été arrêté dans sa maison de Hopkins, dans le Minnesota, alors qu’il n’avait que 18 ans. Il a reconnu sa responsabilité dans la création du ver, et a été condamné à une peine de 18 mois de prison ferme. Aujourd’hui, le ver Blaster est toujours en activité sur Internet, mais Microsoft a apporté à Windows les protections suffisantes pour que les machines ne soient plus du tout infectées.

Annonces Google

Commentaires

Desolation 23/04/2008 13:00
Masquer
-0+
Desolation
Bon dossier. J'ai moi-même été victime du virus Sasser, qui était vraiment "horrible", pour enlever la fenêtre du compte à rebours avant redémarrage, fallait taper dans Exécuter : shutdown -a

Un truc comme ça. :)
frederic_g 23/04/2008 13:07
Masquer
-0+
frederic_g
et les plus vieux virus, sous dos / Win3.11, ... ils étaient marrant aussi,et les antivirus ils existaient pas. !!!
crono 23/04/2008 13:16
Masquer
-0+
crono
Moi, je suis étonné que l'on ne cite pas le vers slammer qui attaquaient les moteurs de base de données SQLServer et MSDE... Il a bien pollué les réseaux aussi celui-là :)
lil-master-won 23/04/2008 14:17
Masquer
-0+
lil-master-won
Moi , a l'époque j'avais acheter une nouvelle bécane avec Pentium 3 ect 512MO de RAM 80 DD , et puis s'était avant :D on fesait tout tourner avec sa ;). et la une semaine apres Blaster... ( je savais pas le nom avant ) toute les 45 sec sa reboot ; la soluce : en 45 sec j'ais téléchargé panda antivirus installation rapide grace au Pentium 3 x) et reboot je scan et delete et adieu se ver.
onigiri@idn 23/04/2008 14:43
Masquer
-0+
onigiri@idn
Crono : il a bien fallu faire un choix malheureusement, sinon le dossier aurait pu durer encore des pages et des pages ! Pas que ça me dérange, mais il fallait bien le mettre en ligne un jour ;)
kuro59 23/04/2008 15:07
Masquer
-0+
kuro59
dossier passionnant, j etais plongé.. surement mon cote pirate* qui remonte ;)

*pirate: plutot de ce genre biensur
Spoiler :


suseX 23/04/2008 16:35
Masquer
-0+
suseX
trés sympa cet article. Bravo pour le boulot ;)
Anonyme 23/04/2008 19:25
Masquer
-0+
Petite erreur, Tchernobyl a frappé en 1995 et pas en 1999. Je m'en souviens car j'ai perdu mon pc bêtement à cause de ce virus...un pentium 120 avec 1.2Go de disque dur.... :D

Anonyme 23/04/2008 23:05
Masquer
-0+
Bon dossier j'ai bien aimer :D mais une chose me tracasse

-->[ Cabir est le seul exemple de virus pour téléphone portable à ce jour ]
Anonyme 23/04/2008 23:06
Masquer
-0+
Info : http://www.zdnet.fr/blogs/2005/07/ [...] ur-mobile/
CIEDESLOUPS 24/04/2008 09:21
Masquer
-0+
CIEDESLOUPS
Dossier intéressant, mais oublier des virus du type "one-half" qui s'ils devaient être remis à jour pour s'adapter au net serait une des pires menaces... "One-half" et ses variantes adaptées au dos 3. avait la particularité de se lancer au démarrage et de coder petit à petit les fichiers sur disque dur et de les décoder à la volée quand ils étaient sollicités... Seul effet visible : un ralentissement de plus en plus accentué. Et si on le nettoyait, le disque dur devenait illisible puisque la clé de décodage était détruite avec le virus ! Suggestion de nom s'il se renouvelle : "Toujours avec toi, jamais sans moi"
Cordialement
crono 24/04/2008 10:40
Masquer
-0+
crono
onigiri@idn : Je me doute bien qu'il a fallut faire des choix, mais je trouvais qu'il était important celui-là :) Cela n'empèche pas que le dossier est intéressant.
Anonyme 24/04/2008 14:58
Masquer
-0+
Un virus..?? J'avais jamais entendu parler. Attendez...Ahhhh mais si c'est ce truc qui pourrit la vie des gens qui achètent des ordinateurs avec l'OS le plus vendu au monde, (au moyen de systèmes illégaux de ventes liées) et qui est le seul a ne pas avoir règle son problème avec les virus...oui oui oui j'en ai entendu parler.
Pour information:
_Windows est cher et plein de virus.
_Mac os X est virus free et même si ça n'est pas vrai a 100% ca l'est toujours beaucoup plus que pour windows.
_Linux et tous ses dérivés sont VIRUS FREE, gratuit et open source.
Une question:
Comment expliquez vous qu'un système complètement propriétaire et ferme soit la cible des attaques les plus destructrices, alors que les systèmes gratuits et openSource n'ont quasiment aucun problème....
La sécurité de vos ordinateurs avec windows n'est qu'un marche très juteux et l'utilisateur est une source de profit.


Olivier
grosquickweb 25/04/2008 15:18
Masquer
-0+
grosquickweb
et le virus Ping Pong ??? le plus drole que j'ai connu !
francismmp 25/04/2008 18:15
Masquer
-0+
francismmp
Citation :
et les plus vieux virus, sous dos / Win3.11, ... ils étaient marrant aussi,et les antivirus ils existaient pas. !!!


Avoues le, t'étais pas né
chemal6272 26/04/2008 17:43
Masquer
-0+
chemal6272
Bonjour tout le monde, en parlant de virus, je viens de tomber sur un dont je n'arrive pas à me débarasser...Dans mon poste de travail lorsque je double clic sur disque local C ou Mon disque dur externe, me il me demande avec quel programme je veux ouvrir le fichier (comme si c'était un fichier de type inconnu...), on me parle de supprimer les fichier cachés autorun.inf ce que j'ai fait mais cela ne change rien...qqn aurait-il une solution? merci d'avance
suseX 26/04/2008 18:39
Masquer
-0+
suseX
vaudrait mieux poster dans la section virus&securité
Electrical Storm 27/04/2008 11:52
Masquer
-0+
Electrical Storm
Un très bon dossier.
akred3 28/04/2008 21:09
Masquer
-0+
akred3
Alala ce blaster, il m'a bien dégoûté, je revenais de vacances, et le cadeau qui m'attend à ma 1ere connection: Blaster; très gênant ce worm :)
G-Style 05/05/2008 14:04
Masquer
-0+
G-Style
bon dossier, mais il manque une vrai rétrospective des virus d'avant les vers.
Tout ces vieux virus plutôt violent, voire très violent pour nos chère petites machine. Dommage ça aurais alimenté la culture général de certain quand à la différences des vers et des premiers vrai virus.

A savoir Vous allez poster en tant qu'utilisateur anonyme.



  •
Envoyer le commentaire

Annonces Google