Bonsoir,
Je suis d'accord avec vous car 27374 correspond au trojan subseven qui permet
à un Hacker de prendre la main à distance sur une machine. Je n'ai par contre
pas d'informations sur son efficacité avec linux
philippe gros
philippe gros
[EMAIL PROTECTED] a écrit :
> Pas tout à fait d'accord avec toi.
> C'est effectivement un ver plus qu'un virus, mais en plus des effets que
> tu cites, il se met en écoute sur le port 27374 en modifiant le fichier
> /etc/inetd.conf ou le fichier xinetd.conf et bien sur il lance un scan
> sur le réseau pour infecter d'autres machines.
>
> S'il se met en écoute sur le port 27374 c'est que potentiellement son
> créateur peut être tenté de faire d'autres misères
>
> --------------------------------
> Eric Monziols
> [EMAIL PROTECTED]
> -------------------------------
>
> > -----Message d'origine-----
> > De : [EMAIL PROTECTED] [ mailto:[EMAIL PROTECTED]
> <mailto:[EMAIL PROTECTED]> ]
> > Envoyé : mardi 23 janvier 2001 13:16
> > À : [EMAIL PROTECTED]
> > Objet : RE: [debutant] Les virus sous linux
> >
> >
> > Salut,
> > ce n'est pas un virus a propement parler.
> > En fait c'est ce "programme" utilise plusieurs exploits
> > (faille de sécurité)
> > connu sur la red-hat 6.2 et 7.0 (faille wu ftp, faille
> > nfs...). Des patchs
> > pour ces failles ont été founit par red hat depuis un moment déjà.
> > Si votre distribution est une RH 6.2 ou 7.0, que vous n'avez
> > jamais patché,
> > et que vous utilisé ftpd et NFS alors patché vite TOUT ca!
> >
> > PS: le virus ,n'est pas méchant en soit, bien au contraire il
> > comblre meme
> > les failles de sécurité des systéme touché. PAr contre il
> > modifie la page
> > index.html par une page avec lka photo d'un paquet de pate de
> > la marque
> > "RAMEN" :)
> >
> >
> >
> > Serge Tchesmeli
> > Administrateur systéme
> > Tel : 04 93 00 07 94
> > Fax : 04 93 00 07 95
> > Mel : [EMAIL PROTECTED]
> > Web : http://www.respublica.fr <http://www.respublica.fr>
> >
> > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> > Découvrez le nouveau Chat respublica
> > Plus simple, plus beau et plus ludique
> > ----> http://chat.respublica.fr <http://chat.respublica.fr> <-----
> > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
> >
> >
> >
> > -----Message d'origine-----
> > De : [EMAIL PROTECTED]
> > [ mailto:[EMAIL PROTECTED]
> <mailto:[EMAIL PROTECTED]> ]De la part de
> > [EMAIL PROTECTED]
> > Envoyé : mardi 23 janvier 2001 12:37
> > À : [EMAIL PROTECTED]
> > Objet : [debutant] Les virus sous linux
> >
> >
> > Pour ceux qui pensent qu'il n'existe pas de virus sous linux,
> > qu'ils aillent
> > faire un tour à l'adresse suivante.
> > La source est digne de confiance
> > http://www.cert.org/incident_notes/IN-2001-01.html
> <http://www.cert.org/incident_notes/IN-2001-01.html>
> >
> > --------------------------------
> > Eric Monziols
> > DTI/SDEL/BPPO
> > 01 56 77 72 51
> > [EMAIL PROTECTED]
> > -------------------------------
> >
> >
> >
>
> ------------------------------------------------------------------------
> Name: untitled.dat
> untitled.dat Type: type non spécifié (application/octet-stream)
> Encoding: base64
