---
title: "Après #WannaCry … bonjours à #Petya ! Merci Windows pour toute cette sécurité …"
url: https://www.cyber-neurones.org/2017/06/apres-wannacry-bonjours-a-petya-merci-windows-pour-toute-cette-securite/
date: 2017-06-27
modified: 2017-06-27
lang: fr
author: "Frederic"
description: "Les premiers articles sortent : http://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/direct-une-cyberattaque-mondiale-frappe-entreprises-et-administrations_2257807.html  http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-012.pdf https://www.ssi.gouv.fr/actualite/alerte-campagne-de-rancongiciel-3/ Référence  : CERTFR-2017-ALE-012 :  Faire la mise à jour :Microsoft MS17-010 : https://technet.microsoft.com/fr-fr/library/security/ms17-010.aspx   Une fois encore c'est Windows qui est impacté..."
categories:
  - "Windows"
tags:
  - "sécurité"
  - "Windows"
word_count: 165
---

# Après #WannaCry … bonjours à #Petya ! Merci Windows pour toute cette sécurité …

Les premiers articles sortent :

- [http://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/direct-une-cyberattaque-mondiale-frappe-entreprises-et-administrations_2257807.html ](http://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/direct-une-cyberattaque-mondiale-frappe-entreprises-et-administrations_2257807.html)
- [http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-012.pdf ](http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-012.pdf)
- [https://www.ssi.gouv.fr/actualite/alerte-campagne-de-rancongiciel-3/](https://www.ssi.gouv.fr/actualite/alerte-campagne-de-rancongiciel-3/)
-

Référence  : CERTFR-2017-ALE-012 : 

- Faire la mise à jour :Microsoft **MS17-010** :

[https://technet.microsoft.com/fr-fr/library/security/ms17-010.aspx](https://technet.microsoft.com/fr-fr/library/security/ms17-010.aspx)

 

Une fois encore c'est Windows qui est impacté ... les informations que j'ai :

- Quand le PC affiche ceci il faut le rebooter car contrairement a ce qu'il marque il est en cours d'encryption (ensuite il faudra mettre le disque sur une autre machine):
- [![](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwxcfww0aa6pwd.jpg)](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwxcfww0aa6pwd.jpg)
- Le message qui apparait à la fin de l'encryption :
- [![](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwrn3nxcaeclui.jpg)](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwrn3nxcaeclui.jpg)
- Il faut supprimer cette signature (**information à confirmer**)[![](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwdumruiaafoyz-1024x1009.jpg)](https://www.cyber-neurones.org/wp-content/uploads/2017/06/ddwdumruiaafoyz.jpg)

Il semblerait aussi qu'il y ait un fichier **perfc.dat** ou **dllhost.dat** ou **perfc** sous **C:/Windows/** à supprimer (et non perfc.dll) . **Cette information est aussi à confirmer. **

L'idéal est aussi de bloquer **le port 445/tcp** et attendre que cela passe ...

On ne le dit jamais assez : BACKUP + MISE A JOURS + TWEETERS .

Il y a une grosse discussion pour savoir si c'est #Peyta (infection via SMB: samba) ou #NotPeyta.

La propagation semble se faire via WebDAV (à confirmer).