Virus

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
Syrus
Membre récent
Membre récent
Messages : 1
Enregistré le : 02 juin 2005, 23:00:00

Message par Syrus » 04 août 2003, 11:25:00

Je ma suis ramassé un virus du nom:Js exception.Si quelqu'un pouvais m'aider à  m'en débarraser ce serais cool.
J'ai déjà  fait un quick restore du système ,sans succès.
Il est tjr là .

Merci d'avance . <IMG SRC="/images/smiles/thumbs_up46.gif">


samatouk
Membre hyperactif
Membre hyperactif
Messages : 1562
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Blois

Message par samatouk » 04 août 2003, 11:36:00

Salut, quel est ton antivirus? Pourrais-tu également remplir ta config?

Jessica
Membre hyperactif
Membre hyperactif
Messages : 428
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Genève

Message par Jessica » 04 août 2003, 11:45:00

Bonjour Syrus,

Voici des explications :
<a href="http://www.symantec.com/avcenter/venc/d ... ploit.html" target="_blank">http://www.symantec.com/avcenter/venc/d ... it.html</a>

Jessica <IMG SRC="/images/smiles/teeth_smile46.gif">

Invité

Message par Invité » 04 août 2003, 11:48:00

AV en ligne:
<a href="http://www.secuser.com/outils/antivirus.htm" target="_blank">http://www.secuser.com/outils/antivirus.htm</a>
<a href="http://www.sosordi.net/antivirus.php" target="_blank">http://www.sosordi.net/antivirus.php</a>
<a href="http://www.pandasoftware.com/activescan ... ncipal.htm" target="_blank">http://www.pandasoftware.com/activescan ... pal.htm</a>
<a href="http://www.mcafee.com/myapps/mfs/default.asp" target="_blank">http://www.mcafee.com/myapps/mfs/default.asp</a>

voir ici:
<a href="http://www.symantec.com/avcenter/venc/d ... ploit.html" target="_blank">http://www.symantec.com/avcenter/venc/d ... it.html</a>
et aussi:
ALIAS: JS/Exception, JS_EXCEPTION.GEN
TYPE: exploitation d'une faille de sécurité

JS/Exception n'est pas un virus, c'est une technique qui exploite une faille de sécurité d'Internet Explorer pour exécuter des actions sans le consentement du surfeur. En général, c'est utilisé par des sites pour se faire de la pub agressive : changement de la page d'accueil d'Internet Explorer, ajout de favoris, parfois changement de la barre de titre, tout à§a sans vous demander votre avis. La plupart du temps, à§a ne prête pas à  conséquence, et il n'y a rien d'autre à  faire que de remettre la page d'accueil comme elle était avant.

Certains virus utilisent le principe JS/Exception, comme JS/Coolsites.

De manière générale, quand un anti-virus donne un nom qui se termine par "Exploit", à§a ne désigne pas un virus, mais une technique particulière. Il peut y avoir un virus derrière.
(http://aspirine.org/frame.html?encyclo?j#Exception)

Certains produits antivirus peuvent signaler du code HTML exploitant cette faille, même si le code ne contient pas un virus. Par exemple, la faille est parfois utilisée par des sites Web pornographiques et de casinos en ligne.

Microsoft a publié un correctif qui est supposé corriger cette faille. Pour plus d'informations et pour télécharger le correctif, veuillez consulter le Bulletin de Sécurité de Microsoft (MS00-075) .
(http://www.sophos.fr/virusinfo/hoaxes/jsexploit.html)
bye

nicko
Modérateur
Modérateur
Messages : 4026
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Entre le dossier et le clavier

Message par nicko » 04 août 2003, 11:54:00

Salut,

js/exeption n'est pas un virus, mais plà»tot un spyware qui utilise une faille de sécurité dans outlook express. Il est donc impératif que tu le mettes à  jour.

Pour t'en débarasser, il me semble que c'est possible avec Ad-Aware (utilise la version 6).

D'autre part, les pb rencontrés sont généralement bénins : remplacement de la page de démarrage, ou autres babioles du même style.

<B>Pour Samatouk > </B> les xxx.exeption ne sont pas des virus. Aussi, les antivirus sont inéficaces contre ces petites bêtes.

A+
Nicko
Image

Jessica
Membre hyperactif
Membre hyperactif
Messages : 428
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Genève

Message par Jessica » 04 août 2003, 11:54:00

Bravo Anonyme,

Je reconnais bien là  tes capacités de recherche <IMG SRC="/images/smiles/icon_smile.gif">

Jessica

samatouk
Membre hyperactif
Membre hyperactif
Messages : 1562
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Blois

Message par samatouk » 04 août 2003, 16:49:00

Merci pour cette précision Nicko.

Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 5 invités