× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum À côté
 Attention au virus Rombertik !
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
galoupia
  Posté le 11/05/2015 @ 12:39 
Aller en bas de la page 
Astucien

Un important virus baptisé Rombertik a été mis à jour par une équipe de chercheurs de chez Cisco. Sa particularité... il détruit le PC, lorsque l'on cherche à le détecter ! Cette menace d'un nouveau genre est particulièrement sophistiquée, les spécialistes évoquent que ce programme malveillant est un cauchemar !

source :ICI

Publicité
Constance
 Posté le 11/05/2015 à 12:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour .o/

Message original par galoupia

il détruit le PC

Non…

galoupia
 Posté le 11/05/2015 à 12:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Xerta
 Posté le 11/05/2015 à 13:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Hi.

Ce sujet aurait eu sa place dans le forum « sécurité ». En prévention ne pas négliger un imageur système dont on sait, avec le média de boot, restaurer le secteur de boot en cas de besoin. C’est facile sur des bios anciens. Ça peut, parfois, être plus délicat sur des bios UEFI.

yves.vaissiere
 Posté le 11/05/2015 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien
Constance a écrit :

Bonjour .o/

Message original par galoupia

il détruit le PC

Non…

Bin si, puisqu'ils le disent !

"en détruisant le PC et toutes les données qu'il contient"

Donc non seulement le processeur fond et les barrettes fument (normal pour respectivement un processeur et des barrettes), mais le disque dur devient carré et par suite ne peut plus tourner, en prime de la perte des données.

"il s'attaque immédiatement au Master Boot Record (MBR), ce qui a pour résultats d'endommager gravement l'ordinateur."

C'est bien ce qu'il me semblait : chaque fois que je voulais partitionner, le boîtier implosait !
C'est pour ça qu'il ont pondu le GPT, pour éviter l'attaque du MBR.

"La seule solution pour l'utilisateur, affirment les experts de chez Talos (Cisco), c'est de réinstaller tout le système, mais avec une perte de données colossales. Des propres mots des spécialistes en sécurité informatique : « Rombertik est un véritable cauchemar aux multiples facettes malveillantes »."

Les experts ne connaissent pas les sauvegardes, même pour leurs "données colossales" !


Quelle honte !

Comment avaler, désormais, le moindre discours sécuritaire sans sourciller ?

Xerta
 Posté le 11/05/2015 à 15:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
Il s’agit d’une « destruction » du software, sans doute pas du hardware.

Les bios UEFI ne sont pas immunisés contre l’attaque d’un virus qui serait exécuté dans le système d’exploitation. Citation du début de ce lien HP : Ordinateurs de bureau HP - Restauration du BIOS - Ce document s'applique aux ordinateurs de bureau HP et Compaq fonctionnant sous Windows 8.

« Si le BIOS de votre ordinateur est corrompu, par exemple à la suite de l'échec d'une mise à jour ou d'un virus… »

http://h20564.www2.hp.com/hpsc/doc/public/display?docId=c04206499

Au demeurant il est facile de ne pas exécuter Rombertik. Le fichier incriminé se présente comme étant un PDF mais quelqu’un qui a pris la précaution de décocher dans Windows « masquer les extensions des fichiers dont le type est connu » (coché par défaut) va se rendre qu’il s’agit en fait d’un fichier ayant l’extension dangereuse « .SCR ».

http://www.nextinpact.com/news/94036-rombertik-spyware-qui-pratique-terre-brulee-sil-est-detecte.htm



Modifié par Xerta le 11/05/2015 15:33
yves.vaissiere
 Posté le 11/05/2015 à 16:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Je déplore que même, et surtout Microsoft entretient la confusion entre système et ordinateur ;
comme si hors Windows point de salut, pardi ...

Et après on en voit persuadés que leur PC devient bancal et engagent des frais, alors que ... bref, pour prévenir les virus pas de problème ; mais contre l'avidité et la mauvaise foi, on a parfois du mal à lutter.

(un poil la naïveté, aussi : le gars qui voit un fichier à extension pdf là où précédemment il ne voyait pas d'extension en même temps si ça ne l'interpelle pas, je me demande s'il ne lui faudrait pas ça )

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
17,90 €Set de 30 lames bois et métal Bosch pour scies sauteuses + boite à 17,90 €
Valable jusqu'au 28 Septembre

Amazon fait une promotion sur le set de 30 lames bois et métal Bosch pour scies sauteuses avec leur boite de rangement à 17,90 €. On trouve l'ensemble ailleurs à partir de 36 €. Les lames portent les références T119BO, T111C et T118A (10 lames de chaque).


> Voir l'offre
44,99 €Imprimante jet d'encre multifonction HP Deskjet Plus 4110 (WiFi, Fax) à 44,99 € (via ODR)
Valable jusqu'au 27 Septembre

Cdiscount fait une promotion sur l'imprimante jet d'encre multifonction HP Deskjet Plus 4110 (numérisation, copie, WiFi, Fax) qui passe à 64,99 €. Or HP offre rembourse actuellement 20 € pour l'achat de cette imprimante qui vous reviendra à 44,99 € après remboursement. Avec l'imprimante, vous pouvez bénéficier également du service HP Instant Link où vos cartouches sont automatiquement commandées par votre imprimante. Vous devrez sélectionner un forfait parmi les quatre forfaits existants (15, 50, 100, 300 pages) en fonction de votre prévision de consommation. HP vous enverra ainsi gratuitement assez d'encre pour imprimer jusqu'à 300 pages / mois pendant 2 mois. Vous pouvez bien sûr résilier ce forfait à la fin des 2 mois (ou bien passer au forfait gratuit qui offre 15 pages / mois).


> Voir l'offre
79 €Stabilisateur 3 axes DJI Osmo Mobile 3 à 79 €
Valable jusqu'au 28 Septembre

Amazon fait une promotion sur le stabilisateur 3 axes DJI Osmo Mobile 3 qui passe à 79 € livré gratuitement au lieu de 109 €. Avec une nacelle à 3 axes qui élimine efficacement les effets négatifs dus aux tremblements, l'Osmo Mobile 3 offre des images incroyablement fluides et stables. Un design léger et ultra-réactif suit vos mouvements en temps réel, vous permettant de vous concentrer davantage sur la scène que vous filmez, plutôt que sur l'appareil.


> Voir l'offre

Sujets relatifs
attention, VIRUS
Attention, Virus en Belgique!!
Attention Virus récurrent extrêmement dangereux
* ATTENTION !!! virus avec la photo de ben laden *
Attention, attention ! alerte virus
attention! virus
Attention virus MSN !
pour les hommes attention au virus
ATTENTION VIRUS !
ATTENTION !! VIRUS
Plus de sujets relatifs à Attention au virus Rombertik !
 > Tous les forums > Forum À côté