SUPINFO International University

SUPINFO Institute of Information Technology
Laboratoire Microsoft




Microsoft diffuse un cheval de Troie ???

Accueil > News > securite > Microsoft diffuse un cheval de Troie ???

Microsoft diffuse un cheval de Troie ???

Par Saïda AZIRI, LABORATOIRE SUPINFO DES TECHNOLOGIES MICROSOFT
Publiée le 11/04/2005 vers 12h.

Cette brève appelle à la plus grande vigilance. Une série d’emails semblent provenir de update@microsoft.com, (le service de Windows Update) circulent. Les mails intitulés "Urgent Windows Update" ou "Important Windows Update" avertissent que d’importantes mises à jour de sécurité sont disponibles pour votre machine et vous invite à télécharger une pièce jointe ou à suivre un lien qui renferme en réalité un cheval de Troie nommé Troj_Dsnx.

Comme la majorité des chevaux de Troie (ou trojans) , il ouvre une porte cachée (backdoor) sur la machine infectée. Cela permet au pirate de contrôler à distance la machine pour y exécuter diverses applications. On peut citer l'exemple des trojans qui lancent un serveur SMTP et qui s'en servent comme des relais pour diffuser des mails non sollicités (SPAMs).

Ce genre de pratique n’est pourtant pas une nouveauté, mais va cependant toucher un grand nombre de personnes "paranoïaques" qui ne connaissent pas les méthodes de Microsoft. Il n’est pas sans rappeler que les mises à jour Microsoft se font uniquement via le site Windows Update, via le Centre de téléchargement (Download Center) ou via des mises à jour automatique avec un serveur SUS/WSUS. Si vous êtes infecté, exécutez les étapes suivantes :

  1. Démarrer, exécuter, tapez  regedit

  2. Ensuite parcourez l'arborescence : HKEY_LOCAL_MACHINE -->Software -->Microsoft-->Windows-->CurrentVersion-->Run

  3. Effacez l'entrée : WinDSNX

  4. Enfin mettez à jour votre antivirus et lancez un scanner de votre système

Bien entendu, en attendant un système anti-spam miracle, la meilleure des protection reste la vigilance et le bon sens qui permettent de détecter sans trop de peine les SPAMs des mails véridiques...


Postez vos commentaires ici

Proposer une news

Notre avis :

Votre avis :

Réactions :
0

Votants :
21

Visites :
27442

1
2
3
4
5




Retrouvez ci-dessous les autres sections du Laboratoire Microsoft