Virus Sasser / LSASS - Page 3

Et pour une fois j'ai eu le temps de voir ce qu'il avait écrit. En fait un post locké c'est vachement moins intéressant que j'aurais pensé

Uéééééééééééééééé !!!!!!!!!!!
j'av deviné juste

spectra, ton post est trés frustant

si on pouvait réintégrer le sujet, merci

bah on est dans le sujet, un vers s'est immicé dans ce topic et tu la supprimer

Désolé, Microbug . Reprenons. le dernier post plus ou moins dans le sujet était une tentative de troll de croustx

windows update ca suxe : mon PC a planté après leurs updates de emrde

MacIntoc> t'en fais pas y'avait absolument rien à voir.

bah ui, évidemment, c pour ça qu'il a été locké^^

merci microbug!

WU sa suxe : mdr C'est surtoiut le W de WU qui est en cause!

Tiens ça c'est rigolo : l'ignore prime sur le lock (enfin, tant mieux, comme ça on n'a pas à se poser la question de savoir qui avait posté )

Il suffit d'ignorer tous les users de yN un à un pour savoir qui a été locké

(chut, fallait pas le dire...)

Bon je suis vert, zonealarme (non pro donc version gratuite) affiche une fenetre maintenant pour dire si on veux prolonger le teste ou passer au pro a chaque demarrage, ce qui est chian (mon pere a pas prolongé -> je me suis choppé le virus)
vous connaisser pas un firewall gratuit et bien sans nous faire chier avec leur pub pro etc?

Perso je viens d'installer Kerio, ça a pas l'air trop mal (mais j'ai pas rebooté depuis que j'ai installé, donc je sais pas si y a des pop-up chiantes : en tout cas y en a pas eu au premier démarrage je crois)

En tout cas ça m'a permis de découvrir que cette saloperie de Winamp5 se connecte à je ne sais quel serveur à chaque fois qu'on le démarre, alors que j'avais bien décoché toutes les cases possibles et imaginables

vous connaisser pas un firewall gratuit et bien sans nous faire chier avec leur pub pro etc?

Ben tu choppes un vieux 486 qui traine, tu lui colles deux cartes réseau (pas besoin de carte graphique / son / clavier /souris), et tu le montes en routeur / firewall sous GNU/Linux ou OpenBSD.

sygate firewall pro par mmsg

mais que font les admiiiiiiiiiins ?

ils dormet c pour ca que je poste le matin

²

spectras
:

vous connaisser pas un firewall gratuit et bien sans nous faire chier avec leur pub pro etc?

Ben tu choppes un vieux 486 qui traine, tu lui colles deux cartes réseau (pas besoin de carte graphique / son / clavier /souris), et tu le montes en routeur / firewall sous GNU/Linux ou OpenBSD.

Et puis franchement ça sert à rien à moins d'être un vieux parano vis-à-vis des troyens et de pas vouloir mettre d'antivirus, surtout que ça peut se contourner facilement : suffit que ton troyen remplace ton serveur FTP et que ton serveur FTP te balance pas de popup s'il arrive pas à ouvrir le port, et bam, DTC.

En plus un firewall intégré à l'OS a l'avantage de te permettre de voir à chaque instant quels processus ont ouvert/écoutent sur quels ports, et quels sont les débits montants/descendants associés à chacun. Donc bon, le 486, poubelle...

En plus un firewall intégré à l'OS a l'avantage de te permettre de voir à chaque instant quels processus ont ouvert/écoutent sur quels ports, et quels sont les débits montants/descendants associés à chacun. Donc bon, le 486, poubelle...

T'es sur de toi là? le fw de winxp intégré à l'os c'est pas tiptop quand même ...
tu veux dire un truc intégré dans les drivers rezo pet être ?
Dans ce cas un pc+2eth peut aussi te montrer le traffic détaillé.

squalyl^2
:

En plus un firewall intégré à l'OS a l'avantage de te permettre de voir à chaque instant quels processus ont ouvert/écoutent sur quels ports, et quels sont les débits montants/descendants associés à chacun. Donc bon, le 486, poubelle...

T'es sur de toi là? le fw de winxp intégré à l'os c'est pas tiptop quand même ...

J'ai dit _un_ firewall intégré à l'OS, j'ai pas dit _le_ firewall fourni avec l'OS...

tu veux dire un truc intégré dans les drivers rezo pet être ? Dans ce cas un pc+2eth peut aussi te montrer le traffic détaillé.

Beuh? Tu peux pas savoir de quel processus vient quel paquet...

ah oui
c vrai

Pollux
:

squalyl^2
:

En plus un firewall intégré à l'OS a l'avantage de te permettre de voir à chaque instant quels processus ont ouvert/écoutent sur quels ports, et quels sont les débits montants/descendants associés à chacun. Donc bon, le 486, poubelle...

T'es sur de toi là? le fw de winxp intégré à l'os c'est pas tiptop quand même ...

J'ai dit _un_ firewall intégré à l'OS, j'ai pas dit _le_ firewall fourni avec l'OS...

tu veux dire un truc intégré dans les drivers rezo pet être ? Dans ce cas un pc+2eth peut aussi te montrer le traffic détaillé.

Beuh? Tu peux pas savoir de quel processus vient quel paquet...

T as des exemples en tete de firewall qui font la corelation entre les processus et les paquets?

zonealarm pro...

sygate personal firewall [pro]

Kerio aussi... bref à peu près tous apparemment.

Beuh? Tu peux pas savoir de quel processus vient quel paquet...

Ben netfilter le fait très bien (iptables powwaaa)
T'as le pid, l'uid, le gid, et la ligne de commande. Je vois difficilement ce qu'il te faut de plus

Et pour l'intégration à l'os, netfilter est dans le noyau, donc je vois mal aussi comment tu veux intégrer davantage.
Sans compter que ton serveur ftp, quitte à avoir un 486 connecté en direct, tu le mets dessus. Comme ça tu peux éteindre ton pc et ne laisser que le 486 allumé quand t'es pas là (ça coute vachement moins cher en électricité).

euh pr info, avec le firewall de win xp, [edit]j'ai jamais eu de pb avec blaster ou sasser[/edit]

sans le firewall de win xp ils passent pas non plus. sans firewall du tout d'ailleurs