Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 5 Novembre 2011 Création : 5 Novembre 2011 Mis à jour : 12 Janvier 2015 Clics : 3359 # [ Une bonne claque aux petites mauvaises odeurs...](https://www.crashdebug.fr/une-bonne-claque-aux-petites-mauvaises-odeurs "Une bonne claque aux petites mauvaises odeurs...") 5.0 of 5 (1 Vote) Temps de lecture : **4 min** ***On vous avait présenté dans le détail « [Duqu](https://www.crashdebug.fr/index.php/informatik/securite/3901-le-fils-de-stuxnet-a-letat-sauvage-sur-les-systemes-en-europe) » le fils de Stuxnet qui utilisait une faille 0-Day non connue de Windows pour prendre le contrôle de votre PC en espérant que ça soit une machine industrielle ! Oui, mais tout le monde n’a pas un ordinateur connecté à une centrifugeuse, malheureusement utilisant une faille système il n’y avait aucune parade.*** ***Jusqu'à aujourd’hui. Symantec avait analysé le bébé, et Microsoft vient enfin de sortir un patch temporaire pour les systèmes Windows. Si vous ne voulez pas que ce trojan vienne attaquer votre PC, fermez-lui la porte ! Avec ce [patch](http://support.microsoft.com/kb/2639658#FixItForMe) téléchargez la version « Enable » et installez-la, vous pourrez toujours le retirer avec sa version « Disable »*** ***En attendant vous serez protégé…*** ***Merci à Secuser et à Damien Bancal de ZATAZ pour la news.*** **Microsoft vient de sortir une rustine d´urgence pour palier aux assauts du virus DuQu.** ZATAZ.COM vous relatait, il y a quelques jours, de l'apparition du *[virus DuQu](http://www.zataz.com/alerte-virus/21658/duqu--virus--exploit-windows.html)*. Un "worm" qui s'attaque aux machines sous Windows. [Symantec![mag glass 10x10](http://images.intellitxt.com/ast/adTypes/mag-glass_10x10.gif)](http://www.zataz.com/alerte-virus/21681/une-rustine_-fixit_-duqu_-virus.html#) et le laboratoire CrySyS ont découvert un 0Day qui s'attaque à une vulnérabilité qui permet à un pirate d'installer un code malveillant dans une machine ainsi touchée. Microsoft vient de publier un correctif temporaire. Microsoft détermine que ce problème se situe dans le moteur d'analyse de font (TTF) Win32k TrueType. La faille est sérieuse. Un internaute malveillant peut, en plus de l'installation d'un programme espion, afficher, modifier ou supprimer des données ; créer de nouveaux comptes avec les droits d'utilisateur global. L'outil de Microsoft permet de désactiver l'accès système au fichier T2embed.dll. Un DLL qui est utilisé par de nombreux documents, les navigateurs, Microsoft Office. Deux programmes sont proposés, le premier bloque l'accès, le second redonne l'accès système à T2embed. [![11383748724eb3d31d8df42.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/9f6a6bc7c0a037bdc833ff2cd0a7919bbc145568.webp)](http://support.microsoft.com/kb/2639658#FixItForMe) Duqu est basé sur une technologie relativement ancienne, mais en cas d’infection cela peut entraîner des vols d’informations confidentielles, des pertes de propriétés intellectuelles et d’autres risques encore associés à la présence d’un keylooger. « ***Bien que le rootkit Duqu soit associé à [Stuxnet](http://www.zataz.com/archives/stuxnet.html), nous pensons que ces deux e-menaces sont complètement dissociées,*** commente Catalin Cosoi, Directeur des Laboratoire Anti E-menaces de Bitdefender. ***La technologie de Stuxnet a été largement décortiquée et son code a été publié sur le Web l’année dernière. Maintenant Stuxnet est devenu une source d’inspiration pour les autres cybercriminels. Ce code s’utilise en open source pour la communauté des auteurs de virus, qui dispose ainsi d’un code de grande valeur en terme de R&D.*** » Source : [Zataz](http://www.zataz.com/alerte-virus/21681/une-rustine_-fixit_-duqu_-virus.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) informations complémentaires : Crashdebug.fr : [Le fils de Stuxnet à l'état sauvage sur les systèmes en Europe ](https://www.crashdebug.fr/index.php/informatik/securite/3901-le-fils-de-stuxnet-a-letat-sauvage-sur-les-systemes-en-europe) Crashdebug.fr : [ Quel serait le lien de casualité entre Israël et les USA, l’incident de Fukushima, Siemens et Stuxnet ? ](https://www.crashdebug.fr/index.php/international/3211-quel-serait-le-lien-de-casualite-entre-israel-et-les-usa-lincident-de-fukushima-siemiens-et-stuxnet-) Crashdebug.fr : [Stuxnet se répand en touchant les systèmes industriels Siemens et aurait déjà détruit 1000 centrifugeuses iraniennes](https://www.crashdebug.fr/index.php/informatik/securite/2961-stuxnet-se-repand-en-touchant-les-systemes-industriels-siemens-et-aurais-deja-detruit-1000-centrifugeuse-iranienne) [](https://www.crashdebug.fr/index.php/informatik/securite/2961-stuxnet-se-repand-en-touchant-les-systemes-industriels-siemens-et-aurais-deja-detruit-1000-centrifugeuse-iranienne) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs&text=Une%20bonne%20claque%20aux%20petites%20mauvaises%20odeurs...)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs&text=Une%20bonne%20claque%20aux%20petites%20mauvaises%20odeurs...)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs&body=Une%20bonne%20claque%20aux%20petites%20mauvaises%20odeurs...)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs%20Une%20bonne%20claque%20aux%20petites%20mauvaises%20odeurs...)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fune-bonne-claque-aux-petites-mauvaises-odeurs&text=Une%20bonne%20claque%20aux%20petites%20mauvaises%20odeurs...)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/demarrage-de-la-blacklist-loppsi-en-janvier-2012 "Démarrage de la blacklist Loppsi en janvier 2012") [ Next ](https://www.crashdebug.fr/la-loi-anti-piratage-americaine-se-durcit-considerablement "La loi anti-piratage américaine se durcit considérablement") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form0a5254ca03f4a87f409e9c9dcaa3a60b&sid=6ad1bccc771ef&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments