Virus MSBlast

Discussion in 'LnS French Forum' started by Tobal, Aug 13, 2003.

Thread Status:
Not open for further replies.
  1. Tobal

    Tobal Guest

    Salut,

    apparement pour supprimer les attaques de ce virus, il suffirait
    d'interdir l'accès aux ports "TCP" 139&135 et "UDP" 69.
    Avez-vous des informations plus précises sur ce sujet, et la manière de le faireo_O
    Merci

    Le Tobal
     
  2. fabsss

    fabsss Registered Member

    Joined:
    Jul 8, 2003
    Posts:
    14
    Hello,

    Si ton fire est bien configuré pas de MSBLAST ;)

    Va voir sur www.grc.com si ton port 135 est open.

    Si open MSBALST, sinon kedalle.

    Bye
     
  3. Boubou

    Boubou Guest

    En fait, dapres ce que j'ai compris, c à l'aide d'une faille sur les systemes microsoft NT (Xp, 2000, NT4...), que le virus peut se propager (MSBLAST).

    Jvous conseil vivement d'installer les mises à jour:

    XP FR : http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe
    2000 FR : http://download.microsoft.com/download/d/9/a/d9a3ee53-71cb-46d7-8310-6331368635ec/Windows2000-KB823980-x86-FRA.exe
    NT4 FR : http://download.microsoft.com/download/0/a/6/0a650ec4-5936-4bdc-a333-4099f833a58d/fra_Q823980i.exe
    NT4 TSE FR : http://download.microsoft.com/download/4/4/b/44b337e5-cd90-4666-b445-0109f79db350/fra_q823980i.exe


    Puis pour faire un pti scan sur vos disques, à la recherche du worms:

    http://securityresponse.symantec.com/avcenter/FixBlast.exe


    ;)
     
  4. buli

    buli Registered Member

    Joined:
    Jun 19, 2003
    Posts:
    3
    salut à tous,

    ok pour pour les ports 135 à 139 bloqués, y pas de MSblast dans le systeme.

    par contre il y a deja en circulation sur la toile des variantes de Msblast et pour l'instant il n'y pas pas tous les patchs pour toutes les variantes.

    j'ai ce probleme en ce moment. pas de LNS je plante et avec LNS pas de soucis et les patchs que je trouve actuellement ne trouvent rien sur mon PC.

    affaire à suivre.
     
Thread Status:
Not open for further replies.