Aller au contenu

Préférences et cookies

Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.

Gérer les traceursVos données

Personnaliser

ArticleCybersécurité & Conformité

Les enfants de Mydoom polluent le port 3127

La rédaction

Mydoom.C, SyncZ, Doom.C, DoomJuince, Vesser, DeadHat, tout ça pour un virus connaissant deux mutations... Le jour où les éditeurs d'anti-virus découvriront les vertus d'une convention de nommage, la technologie NT sera livrée en Open Source et les "major" investiront dans les jeunes pousses du monde P-to-P.

Et c'est précisément via P-to-P et une porte dérobée ouverte par Mydoom que se propage cette infection, laquelle désactive quelques anti-virus au passage. Le virus diffuse en outre le code source de MyDoom... histoire de faire des émules et mieux lancer une attaque en déni de service sur les sites Microsoft. Il est rare d'avoir à se pencher sur les rejets secondaires des grandes épidémies virales. Mais ce "deadhat" là a provoqué, durant le dernier week-end, quelques activités intenses à partir des ports IP 3127.

Bien sûr, tous les éditeurs poussent un grand cri d'alarme dont la désespérance poignante remue les âmes les mieux trempées. Panda, Trend Micro, McAfee, Computer Associates, F-Secure, Sophos... Liste non exhaustive bien entendu.

Newsletter

La Quotidienne LMI

Recevez chaque matin l’actualité IT de la rédaction.