[info] Virus DNS-Changer : attention aux connexions

[xsun]

bonjour

Lundi, le FBI coupera les serveurs liés à un ancien virus, le DNS-Changer, menaçant alors la connexion d’ordinateurs encore infectés.

la suite --> http://www.59hardware.net/actualite/internet/virus-dns-changer-:-attention-a-vos-connexions!--2012070712658.html

[chantal11]

Bonjour,

Le FBI estime que 275 000 ordinateurs sont toujours infectés, dont 10 000 en France.

Ça fait beaucoup quand même 

[Ammonium]

Ah, j'avais posté une news sur ca aussi ^^

Nous devrions avoir de nouvelle demande de désinfection suite à une coupure internet !

[AsteroHache]

Re

Nous devrions avoir de nouvelle demande de désinfection suite à une coupure internet !

cela risque d'être compliqué de poster sans Internet....   

A l'heure du smartphone, ce dernier va surement en sauver beaucoup 

[hyunkel30]

  Je crois toujours aussi peu à cette histoire depuis qu'elle tourne ...

L'infection date de plus de 4 ans, même si ton antivirus est pourrit, il a mis ses détection à jour depuis le temps.
Et pour les DNS, franchement, sauf si en 4 ans tu n'as jamais relancé ta box ou changer d'opérateur, j'ai des doutes pour qu'il n'ai pas était remis.

Bref à part peut-être certains cas spécifique, je pense vraiment pas que le chaos va débarqué à cause de ceci 

[AsteroHache]

Je crois toujours aussi peu à cette histoire depuis qu'elle tourne ...

elle est en effet bizarre.... mais des moyens ont été déployés pour y parer, elle doit donc exister.
une page qui illustre: http://www.dcwg.org/

le détournement se fait sur le pc, je ne crois pas que relancer sa box y fasse quoique ce soit...
je vais revoir cette infection, mais il me semble que le détournement de DNS s'opère via le pc, auquel cas l'antivrus peut passer à coté, pas sûr qu'il check cela...
ouais, pas sûr du tout que l'AV check la configuration DNS du pc.
voici les DNS infectieux en tous les cas: http://www.dcwg.org/detect/checking-for-dns-changer-on-windows-xp/
on retrouve le 85.255.***.*** mais y'en a d'autres...
les outils proposés pour réparer: http://www.dcwg.org/detect/checking-for-dns-changer-on-windows-xp/
si je prends AVIRA par ex, je ne pense pas que l'AV répare cela puisqu'un tool a été sorti:
http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199

enfin, tu vas nous dire maitre Hyunkel ce que tu en penses.

Perso, je crois franchement que les gens peuvent être infectés sans savoir... et cela se dissimulera parmi les autres infections lol

[hyunkel30]

Re,

Les DNS peuvent être modifié directement dans la box, et via le service DHCP de la box et du FAI, et certaines variantes de ces DNS.changer, principalement si le mdp de la box est resté par défaut, peuvent faire ces modification.
Donc si, la box peut avoir une influence.

Pour moi si seul le registre du pc est touché pour les DNS et que depuis 4 ans tu n'as rien vu, c'est que t'es vraiment pas protégé et bigleux vu que tu reçois une alerte à chaque connexion ...
Parce que franchement c'est juste une modif de clé de registre ... Mais bon, effectivement, y'a des gens qui se rendent compte de rien ...

[AsteroHache]

Parce que franchement c'est juste une modif de clé de registre ... Mais bon, effectivement, y'a des gens qui se rendent compte de rien ...

ok, je ne savais pas que cela changeait quelque chose au niveau de la box, je pensais que simplement la clé de registre pour le serveur DNS du PC était changé.
Faut voir quels sont les changements effectués par ce serveur de DNS pirate, il se peut que les détournements soient ciblés, auquel cas, en effet, les bigleux n'y verraient que du feu.

Suffit de voir le nombre de pc avec un changement de moteur de recherche, beaucoup d'utilisateurs continuent en la gardant, sans savoir ce qui s'est passé.

N'oublies pas que tu es super calé hyunkel, et tu sais bien que la plupart des utilisateurs n'y connaissent pas grand chose...
y'a qu'à voir les posts sur forums, que tu connais par coeur, va expliquer ce qu'est un DNS, pour la plupart, c'est un Diplôme National Supérieur   

HS: Pjjoint ne vous a pas trop embété avec l'attaque DOS d'hier?

[domi1968]

Bonjour à vous tous et (toute sans s Chantal tu sembles bien seule ... ou est la parité ?)

Je viens de lire attentivement ce que vous pensez de cette potentielle infection, que conseillez vous pour éviter d'être touché ?

Dans l'idée télécharger les outils correctifs préventivement peut être si après pas d'accès internet  ?
Changer le mot de passe de sa box est à faire systèmatiquement d'après vous ?

Week end dégueulasse sur le Saumurois ce matin ...

[hyunkel30]

Re,

Franchement, quasiment aucun risque d'être touché, sauf si tu as des pc qui ont été infecté en 2008 et jamais touché ou analysé depuis ...
Sinon un simple scan hijakcthis te montrera des ligne O17 avec des IP étrangères si tu es infecté, mais j'y crois pas une seconde ...

(PS @ Astero : non ça a été pour pjjoint, c'était revenu assez rapidement)

[labougie]

Hello,

Alors là voyez vous j'serais pas surpris du truc pour les raisons suivantes:

- les utilisateurs "lambda", j'en croise x dizaines par jour,
-- ils ne savent même pas ce qu'est un fichier ou un antivirus,
--- quoi, faut le mettre à jour, (ha oui il le fait tout seul),
---- comment, faut le faire tourner en plus, j'y connais rien.

donc quand l'on entend ce genre de phrases au quotidien, et quand tu regardes le bureau des clients et qu'avec les seules icônes vues, tu sais que le zinzin et vérolé.

Je ne serais pas surpris de voir des pc ne plus avoir de net à la fermeture d'un serveur  .

Les novices sont tous les utilisateurs qui ne sont pas ici sur les fofs => donc un % très trop élevé 

labougie