W32.Blaster.worm   19/08/2003

Le 11 août 2003, Microsoft a identifié un nouveau ver, connu sous le nom de W32.Blaster.worm. Un ver est un programme à fonctionnement et réplication autonomes, qui provoque généralement une surconsommation de mémoire et la cessation de réponse d'un ordinateur.

Le ver Blaster ne se propage pas par les moyens habituels, il balaye l'Internet pour les ordinateurs qui sont vulnérables à son attaque. Une fois trouvée, elle essaye de s'introduire dans le système par le port 135 pour créer un débordement de mémoire tampon. Une des indications de l'infection est l'activité inhabituelle sur ce port 135. Ceci se révélera dans les rapports de votre parefeu (firewall) si vous en avez un installé.

Les utilisateurs derrière un routeur avec des adresses TCP/IP non routables sont protégés de ces attaques. En revanche les utilisateurs accédant à l'Internet par une ligne directe (RTC, Numéris ou ADSL) sont exposés et doivent absolument installer un parefeu bien paramétré.

Sigest se tient à disposition de ces clients pour les conseiller et installer antivirus, firewall et routeur.

voir fiche technique de Microsoft

Retour...