Virus du 7 mars

Brr, j'en tremble à l'avance...

au lieu de donner une explication sur le fonctionnement de l'attaque, ils préfèrent poser 20 questions et faire la une de 3 JT

Aaaargh je suis infecté !
Quand je cliques sur le lien de vérification j'ai un texte en langage étrange qui s'affiche !
"Uw systeem lijkt niet besmet met het virus DNSChanger"
Je me suis sûrement fait piraté

En fait c'est comme d'hab il faut cliquer volontairement sur un lien pourri voire installer un soft à la con pour que la modif de DNS puisse se faire...
Et une manip de quelques secondes corrigera le soucis, beaucoup de bruit pour pas grand chose...

Moi j'utilises les DNS de Google comme ça j'ai pas besoin de mémoriser l'adresse du DNS de mon FAI
8.8.8.8 y'a pas plus simple

Je crois que c'est en Angleterre ou certaines box internet (ou modem je ne sais plus) avaient une faille de sécurité qui permettait de changer le DNS directement sur la box.

La, c'est déjà plus complexe à corriger pour un particulier et bien plus transparent et pas besoin de cliquer sur un lien pourri pour être infecter.

Par contre, je ne sais plus ou j'avais lu cette info...

clr.l d0 a écrit:

Je crois que c'est en Angleterre ou certaines box internet (ou modem je ne sais plus) avaient une faille de sécurité qui permettait de changer le DNS directement sur la box.

La, c'est déjà plus complexe à corriger pour un particulier et bien plus transparent et pas besoin de cliquer sur un lien pourri pour être infecter.

Par contre, je ne sais plus ou j'avais lu cette info...

Y'a pas qu'en angleterre que les modems ont des failles ^^
Et les gens aussi ont des failles qui laissent tous "admin/admin" comme login/mdp sur leur box/routeur...
Cela dit ce n'est pas plus complexe à corriger c'est la même correction en fait: mettre 8.8.8.8 (ou l'adresse du DNS du FAI) comme adresse de DNS dans Windows au lieu de l'adresse de la box, pas besoin de règler l'adresse dans la box elle même...
Chez moi l'adresse du routeur est en adresse DNS secondaire au cas ou celui de Google serait en panne, ce qui ne doit pas arriver souvent...

Eh oui, sauf que la plupart du temps, les utilisateurs de windows laissent 'obtenir automatiquement l'adresse' comme choix dans la configuration réseau.

Il me semble également que c'est l'option par défaut, et que si on a un modem ou une box, dans 99% des cas il possède un serveur DHCP et du coup ça marche tout seul...

Pourquoi aller changer quoi que ce soit...

clr.l d0 a écrit:

Eh oui, sauf que la plupart du temps, les utilisateurs de windows laissent 'obtenir automatiquement l'adresse' comme choix dans la configuration réseau.

Je dirais même pire: la plupart mettent un point d'honneur à laisser le CD du FAI tout "installer"
N'empêche que la correction est la même dans les deux cas donc ^^...
D'ailleurs comme les autres virus les fabricants d'antivirus et peut-être même Microsoft ont sans doute déjà un "removal tool" un .exe en téléchargement "qu'il suffira de cliquer dessus" pour les neuneus...