Répondre à la discussion
Page 1 sur 2 1 DernièreDernière
Affichage des résultats 1 à 30 sur 33

Actu - Un nouveau virus attaque les disques durs



  1. #1
    RSSBot

    Actu - Un nouveau virus attaque les disques durs

    Les virus destructeurs de secteurs de Boot seraient-ils de retour ? Il en est au moins, peut-être d'origine chinoise, qui se répand actuellement sur les PC sous Windows. Il modifie la table de partition et empêche le démarrage de l'ordinateur. Voici nos conseils pour en venir à bout. Mais il est coriace.Depuis quelques années les virus et autres infections détruisant le contenu du disque dur avaient disparu au profit de malwares spécialisés dans des tâches bien plus lucratives : envoyer des spams, espionner les données personnelles, comme les numéros de carte banca...

    Lire la suite : Un nouveau virus attaque les disques durs
    Les actualités Futura-Sciences

  2. Publicité
  3. #2
    Nashki

    Re : Actu - Un nouveau virus attaque les disques durs

    C'est marrant, pas plus tard qu'avant hier, j'ai eu ce problème avec le message

    Reboot and Select Proper Boot Device etc...

    Et en fait ce qui s'était passé c'est que mon HD avec l'OS avait été supprimé de la liste des Boot Devices.

    J'ai simplement restauré la chose.

  4. #3
    Celestus

    Re : Actu - Un nouveau virus attaque les disques durs

    Comment se propage ce virus ?

    Par quelle faille ?

    Vous donnez des détails sur l'infection, mais pas sur comment s'en prémunir svp...

  5. #4
    Celestus

    Re : Actu - Un nouveau virus attaque les disques durs

    Normalement, les Bios récents sont protégés en écriture.

    Après j'ignore depuis quelle année...

  6. A voir en vidéo sur Futura
  7. #5
    The Marauder

    Re : Actu - Un nouveau virus attaque les disques durs

    Les bios ont cette protection que si elle a été activée. Pour ce qui est des bios "récents", on peut au moins dire ceux qui existent depuis 2006. Étant sous GNU/Linux en général je me pose pas la question (des virii ? Ou ça ?)

    Dans tout les cas, les utilisateurs de Windows seraient bien indiqués de l'activer.

    Celestus : pour s'en prémunir, il faut attendre qu'un éditeur d'anti-virus mette la main à la patte, comme le dit l'article. Ou alors, change pour un système qui est moins vulnérable.
    Dernière modification par The Marauder ; 01/07/2008 à 10h53.

  8. #6
    sliders_alpha

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par Celestus Voir le message
    Normalement, les Bios récents sont protégés en écriture.

    Après j'ignore depuis quelle année...
    ce n'est pas dans le bios que le virus va ecrire, mais dans le MBR, sur le disque dur

  9. Publicité
  10. #7
    _Goel_

    Re : Actu - Un nouveau virus attaque les disques durs

    Mais on peut toujours mettre le DD en esclave et récupérer les infos, non ?
    Le succès c'est d'être capable d'aller d'échec en échec sans perdre son enthousiasme

  11. #8
    Urbinou

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par _Goel_ Voir le message
    Mais on peut toujours mettre le DD en esclave et récupérer les infos, non ?
    Vu que la table de partition est endommagée, je doute...

  12. #9
    sliders_alpha

    Re : Actu - Un nouveau virus attaque les disques durs

    sans table de partition, pas de partition, pas de donnée. pour l'os en tous cas.
    une fois j'avais alterer ma table des partition (involontairement)

    le logiciel get data back ma permis de recuperer 100% de mes donnée.

    comme tu dis, je le branche en esclave et le scan, get data back cherchera tous les fichier qu'il peut trouver sans se soucier des partition

  13. #10
    yoda1234

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par _Goel_ Voir le message
    Mais on peut toujours mettre le DD en esclave et récupérer les infos, non ?
    Bonjour,

    je ne comprends pas ta question ni les réponses qui suivent: Il y a dans l'article la méthode pour réparer.
    Je pense que tu as lu cet article en diagonale.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  14. #11
    ph11

    Re : Actu - Un nouveau virus attaque les disques durs

    Si mes souvenirs sont bons, je crois qu'on peut récupérer les données d'une partition effacée en la recréant exactement au meme endroit sur les memes secteurs du disque, les données elles memes n'étant pas effacées en effaçant la partition, seule la table est modifiée, les données seront effacées lorsqu'une partition différente sera créée.

    Je me souviens avoir appris ça dans un article dans lequel on montrait qu'un simple rayon cosmique pouvait effacer toutes les partitions en touchant le MBR.

    Je présume que cette astuce peut s'appliquer ici.

  15. #12
    ph11

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par _Goel_ Voir le message
    Mais on peut toujours mettre le DD en esclave et récupérer les infos, non ?
    Non, car les partitions sont gérées par les tables de partitions de son propre disque.

  16. Publicité
  17. #13
    pyrrhon

    Re : Actu - Un nouveau virus attaque les disques durs

    Je trouve cet article louche. Normalement on nomme le virus et on donne des références et des statistiques.

  18. #14
    pyrrhon

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par pyrrhon Voir le message
    Je trouve cet article louche. Normalement on nomme le virus et on donne des références et des statistiques.
    Y a peu d'info sur ce virus et google donne un vingtaine de résultats seulement et en chinois. Le nom semble être :
    kd.exe aka Trojan.Win32.Small.bgo / Harm.Win32.KillMBR.a (B.I.S.S forums)
    Dernière modification par pyrrhon ; 01/07/2008 à 14h56.

  19. #15
    yoda1234

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par pyrrhon Voir le message
    Je trouve cet article louche. Normalement on nomme le virus et on donne des références et des statistiques.
    Bonjour,

    tu n'as pas consulté les liens annexes:

    The file 'kd.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/BootFail.A.
    Sources: Ce fil.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).

  20. #16
    sliders_alpha

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par yoda1234 Voir le message
    Bonjour,

    je ne comprends pas ta question ni les réponses qui suivent: Il y a dans l'article la méthode pour réparer.
    Je pense que tu as lu cet article en diagonale.
    ha oui, ben moi j'ai aussi lu que plusieurs variante du virus pouvais sortir.
    il est toujours possible de sauvgarder le MBR.
    mais si quelqu'un c'est deja fait avoir et n'a pas sauvgarder sont MBR (et je connais pas grand monde qui le fait, je connais meme personne d'ailleur^^) avec une autre variante il n'y a plus qu"a esseyer get data back

  21. #17
    baki26

    Re : Actu - Un nouveau virus attaque les disques durs

    bonsoir.
    pour les amis qui doutent de l'existence de ce virus et bien j'en ai fait les frais il y a un mois environ sans pour autant savoir qu'il s'agissait d'un virus.
    la panne a démarré (car a l'époque je croyais a une panne) avec le non démarrage de la machine puis la non reconnaissance de rien ca ne booter pas.
    ensuite quant le pc démarrait tantôt la partition c disparaissait tantôt c'est la d.
    au fait le secteur 1 de mon dd était infecté.
    aprés une multitudes de tentatives pour venir about de la panne et recuperer mes partitions j'ai abdiqué et j'ai formaté .
    depuis ma machine fonctionne super bien.
    j'espère que sa aidera .
    L'ERREUR N'ANNULE PAS LA VALEUR DE L'EFFORT ACCOMPLI.

  22. #18
    eklipse

    Re : Actu - Un nouveau virus attaque les disques durs

    mais comment entre t il dans l ordi ?
    par une pj ? ou autre?
    car moi pour retrouver le cd de window dur dur! depuis 2003 chais plus ou il est!!

  23. Publicité
  24. #19
    _Goel_

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par yoda1234 Voir le message
    je ne comprends pas ta question ni les réponses qui suivent: Il y a dans l'article la méthode pour réparer.
    Je pense que tu as lu cet article en diagonale.
    Disons que je trouve la méthode de l'article un peu bourrin, et surtout anticipatrice (ce que je supporte pas !). J'entends par "anticipatrice", le fait qu'il faille anticiper l'infection en effectuant un process de sauvegarde pendant que l'ordinateur est encore sain.

    MA méthode est plus classique : l'ordi plante, on va chez un pote ave le DD, on le met en esclave, et on récupère les données avec un de ces outils qui scannent le DD et récupèrent les fichiers supprimés définitivement sous Windows par exemple. (c'est d'ailleurs un de ces outils qui est cité en réponse à ma question). Ca a le mérite de ne prendre du temps que quand on est infecté. Car je pense pas que ce virus se répande beaucoup.
    Le succès c'est d'être capable d'aller d'échec en échec sans perdre son enthousiasme

  25. #20
    GlopGlopPasGlop

    Re : Actu - Un nouveau virus attaque les disques durs

    Pour se prémunir un tant soi peu de ce genre de virus.

    Formater C: qu'avec une petite partition. Y placer que les applis (pas les jeux hein!, ni ses documents), réaliser régulierement une image disk.

    En cas de soucis, restaurer la dernière image en quelques minutes.

  26. #21
    JPL
    Responsable des forums

    Re : Actu - Un nouveau virus attaque les disques durs

    Je trouve intéressant le témoignage positif sur get data back. Si le malware ne crée pas d'autres dégâts que le MBR y compris la table de partition (probable mais à confirmer) il est exact que les fichiers sont toujours présents sur le disque dur même s'ils ne sont pas accessibles par Windows. Mais attention : un récupérateur de fichier effacés classique ne peut rien ici car ces programmes travaillent sur des partitions accessibles.

    Étant le bourrin () qui a écrit l'actualité j'en profite pour souligner le problème que soulève le MBR : tout le disque repose sur un seul secteur. En cas d'altération logique ne touchant pas la table de partition c'est toujours récupérable mais si la table de partition est altérée, c'est la galère. Il me parait dommage que rien ne soit prévu en standard pour une sauvegarde et une restauration automatiques en cas de besoin.

    Si on quitte le domaine des infections pour celui des défauts physique on se rend compte qu'un défaut irrécupérable (dû au vieillissement du disque par exemple) sur ce seul secteur rend le disque bon pour la poubelle alors qu'il est toujours possible de remédier à un défaut sur n'importe quel autre secteur en mettant le cluster correspondant "hors circuit". Quand on pense qu'une des règles de base de la sécurité est la redondance des informations il faut avouer que la technique des disques durs fait pâle figure dans ce domaine !
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  27. #22
    Bruno

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par GlopGlopPasGlop Voir le message
    Pour se prémunir un tant soi peu de ce genre de virus.

    Formater C: qu'avec une petite partition. Y placer que les applis (pas les jeux hein!, ni ses documents), réaliser régulierement une image disk.

    En cas de soucis, restaurer la dernière image en quelques minutes.
    C'est possible sans monter le disque ? Récemment je me suis amusé à remplir toutes les partitions d'un disque de zéros (commande dd sous Linux) et je me souviens avoir monté successivement le /dev/sda, /dev/sda1... je doute que l'écriture soit possible directement sur /dev/sda.

  28. #23
    JPL
    Responsable des forums

    Re : Actu - Un nouveau virus attaque les disques durs

    Je ne comprends pas bien ce que tu veux dire. Sous Windows les dd sont montés par défaut.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  29. #24
    Bruno

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par JPL Voir le message
    Je ne comprends pas bien ce que tu veux dire. Sous Windows les dd sont montés par défaut.
    Mais sans MBR, pas de dd monté. Et c'est là ma question : sans dd monté, pas possible d'écrire son image d'il y a une semaine ?

  30. Publicité
  31. #25
    sliders_alpha

    Re : Actu - Un nouveau virus attaque les disques durs

    Pour se prémunir un tant soi peu de ce genre de virus.

    Formater C: qu'avec une petite partition. Y placer que les applis (pas les jeux hein!, ni ses documents), réaliser régulierement une image disk.

    En cas de soucis, restaurer la dernière image en quelques minutes.
    en faisant une image secteur par secteur (car je ne pense pas que le MBR soit sauvgarder avec une image normale car une fois j'ai modifié la taille d'une partition avant de restaurer une image et apres la restauration ça ne marchait plus >.<) et avec un cd de boot fait par ton logiciel de restauration(car le logiciel de restauration ne sera plus accessible) ça marchera.
    mais bon, une image sps ça prend du temps a faire. en tous cas moi j'aurais pas le courage d'en faire une regulierement.
    Citation Envoyé par Bruno Voir le message
    Mais sans MBR, pas de dd monté. Et c'est là ma question : sans dd monté, pas possible d'écrire son image d'il y a une semaine ?
    sauf erreur de ma part, les disque dur neuf n'on pas de MBR, pour les voir il suffit de faire "compmgmt.msc" dans demarer>executer et d'aller dans la gestion des disque, a partir de la tu peux les formater.

    un disque dont le MBR a été endommager apparait encore dans l'explorer sous la forme d'une lettre et quand on clique deçu, ça nous demande de formater le disque car ce dernier nes "pas formaté ou endomagé"

    je ne sais pas si j'ai repondu a ta question car je ne comprend pas vraiment le terme "monté"

  32. #26
    JPL
    Responsable des forums

    Re : Actu - Un nouveau virus attaque les disques durs

    Monter un disque, c'est en quelque sorte l'intégrer dans l'arborescence des fichiers et répertoires géré par le système d'exploitation pour le rendre actif (quelqu'un a-t-il une meilleure définition ?). Opération classique avec Linux par exemple.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  33. #27
    eklipse

    Re : Actu - Un nouveau virus attaque les disques durs

    tout ça est bien beau mais comment il entre?
    chez moi j'ai norton et Z A pro ça reduit les risques?
    bien sur ya toujours le DD externe mais mes ports usb deconnent car mauvais chipset (1000 euros en 2003 l'UC chez ### supprimé!!!!) j'ai compris la leçon 1000 euros pour de la m....!!!! (antipub!)
    Dernière modification par JPL ; 02/07/2008 à 15h11.

  34. #28
    Bruno

    Re : Actu - Un nouveau virus attaque les disques durs

    Citation Envoyé par JPL Voir le message
    Monter un disque, c'est en quelque sorte l'intégrer dans l'arborescence des fichiers et répertoires géré par le système d'exploitation pour le rendre actif (quelqu'un a-t-il une meilleure définition ?). Opération classique avec Linux par exemple.
    C'est pas la question

    J'ai un disque qui a son MBR foutu, j'ai l'image de ce disque d'hier. Sans le monter, je peux restaurer cette image oui ou non ?

  35. #29
    sliders_alpha

    Re : Actu - Un nouveau virus attaque les disques durs

    sous windows, avec acronis true image oui.
    sous linux, aucune idée

  36. #30
    sitalgo

    Re : Actu - Un nouveau virus attaque les disques durs

    B'jour,

    J'ai eu un DD fat32 planté. Je ne me rappelle plus comment j'ai fait au niveau du montage, ça c'est peut-être fait automatiquement (sous mandrake 9).
    J'en ai la trace dans fstab :

    /dev/hdb1 /mnt/hd auto user,iocharset=iso8859-15,kudzu,codepage=850,noauto,u mask=0,exec 0 0

    noauto indique donc qu'il faut le monter avec mount.

    No problem avec dd, pour lire le MBR, le périphérique d'entrée est hdb avec 0 pour début de la lecture.
    Mais le but était de récupérer un fichier à la main (dans hdb1) pour accéder à hdb je ne rappelle plus si j'ai dû bidouiller ou si ça se fait tout seul en montant hdb1.
    Mais si t'as l'gosier, Qu'une armure d'acier, Matelasse. Brassens, Le bistrot.

Page 1 sur 2 1 DernièreDernière

Discussions similaires

  1. Actu - Un jour, des disques durs mille fois plus vastes ?
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 10
    Dernier message: 09/01/2008, 07h40
  2. Actu - Un nanovelours pour les futurs disques durs ?
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 0
    Dernier message: 03/07/2007, 08h20
  3. sonde thermique dans les disques durs?
    Par mach3 dans le forum Matériel - Hardware
    Réponses: 4
    Dernier message: 06/09/2005, 13h13
  4. Fini les disques durs ? 176 Go de mémoire Flash !
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 0
    Dernier message: 24/05/2005, 17h16
  5. ?? KESTIONS sur les Disques Durs
    Par ingenus dans le forum TPE / TIPE et autres travaux
    Réponses: 3
    Dernier message: 02/01/2004, 15h49