OVH Cloud OVH Cloud

AS.MW2004.Trojan

150 réponses
Avatar
jaky.pelmont
Bonjour. Je viens d'effacer de mon disque ce cheval de Troie détecté par
Virus Barrier X. J'ai été averti automatiquement par Otego.

Est-ce que de nombreuses personnes ont eu cette peste, apparue le 10
Mai, et qui est très dangereuse sur OS X, car elle efface
irrémédiablement tout le dossier Users?

http://www.intego.com/news/pr42.html

--
J. Pelmont
http://perso.wanadoo.fr/pelmont/index.html
for mail remove "aky"

10 réponses

Avatar
Saïd
Fra :
Éric Lévénez wrote:

Toute commande unix est potentiellement dangereuse. Tu n'as pas l'air de
voir le nombre de façon d'effacer un fichier sous unix.


Comme par exemple écrire qqchose par dessus tous les fichiers ?
(n'utilise pas rm ?)


Oui. Ou cat /dev/zero > /dev/disk0 (si on a les droits d'administrateurs.)
qui ecrit des zero sur le disque. Normalement au bout de quelques octets le
disque n'et plus utilisables.

--
Saïd.


Avatar
Éric Lévénez
Le 22/05/04 15:37, dans <1ge720q.xwh6lg7ytcmeN%, « Fra »
a écrit :

Éric Lévénez wrote:

le -f est là pour ne pas en demander.


Damned! -rf signifie en fait -r -f (?)


Oui. -rf = -r -f = -f -r = -fr

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.


Avatar
Éric Lévénez
Le 22/05/04 15:40, dans <1ge725v.p1b4xa9yuzioN%, « Fra »
a écrit :

Éric Lévénez wrote:

Toute commande unix est potentiellement dangereuse. Tu n'as pas l'air de
voir le nombre de façon d'effacer un fichier sous unix.


Comme par exemple écrire qqchose par dessus tous les fichiers ?
(n'utilise pas rm ?)


Oui par exemple : "echo toto > fichier" va écrire "toto" (en effaçant
l'ancien contenu) dans le fichier. Là c'est une redirection faite par le
shell.

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.


Avatar
pas.de.spam
Saïd wrote:

Fra :
Éric Lévénez wrote:

Toute commande unix est potentiellement dangereuse. Tu n'as pas l'air de
voir le nombre de façon d'effacer un fichier sous unix.


Comme par exemple écrire qqchose par dessus tous les fichiers ?
(n'utilise pas rm ?)


Oui. Ou cat /dev/zero > /dev/disk0 (si on a les droits d'administrateurs.)
qui ecrit des zero sur le disque. Normalement au bout de quelques octets le
disque n'et plus utilisables.


l frenvg cg'èg oba qr ar cnf qbaare qr znhinvfrf vqérf ...

j'suis peut-être un peu parano, mais depuis que l'on a beaucoup (trop ?)
parlé du faux-MP3, il y a eu développement de la question ...

--
PO.

Pour m'écrire : po(point)taubaty(arobase)wanadoo(point)fr



Avatar
Éric Lévénez
Le 22/05/04 15:40, dans , « Saïd »
a écrit :

Fra :
Éric Lévénez wrote:

le -f est là pour ne pas en demander.


Damned! -rf signifie en fait -r -f (?)


Oui. Beaucoup de commandes accepetent que les options courtes soient
concatenees.


À part pour "find", les commandes unix n'ont que des options d'un caractère
(voir "man getopt"). Les options longues viennent du GNU et commencent
généralement par 2 tirets.

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.



Avatar
pas.de.spam
Éric Lévénez wrote:

Le 22/05/04 15:09, dans , « Saïd »

Éric Lévénez :
Non. En perl ou en tout langage on peut faire des rm. La seule façon de ne
pas effacer son disque dur est de ne pas lancer n'importe quelle appli
trouvée sur le net.


Certes certes. Mais la Apple donne un moyen a n'importe quel page web de
lancer une application (je ne parle du troyen MS Office). C'est vraiment de
l'irresponsabilite.


C'est un tout autre problème, et là c'est un très gros problème
effectivement.


otez-moi d'un doute là, on a toujours présenté Unix comme étant un
système très sûr ... y a pas comme une contradiction ... ou bien c'est
une spécificité à l'unix à la sauce apple ?

Ce genre de faille existe t-il sur les autres unix ? sur OS 9

Ce n'est pas un troll gratuit, mais juste une interrogation sincère.
--
PO.

Pour m'écrire : po(point)taubaty(arobase)wanadoo(point)fr



Avatar
Patrick Stadelmann
In article <1ge79cf.icceyc1gak2kgN%,
(Pierre-Olivier TAUBATY) wrote:

Ce genre de faille existe t-il sur les autres unix ? sur OS 9


Sous 9, help: existe déjà et sait lancer des applications, on peut
monter de volumes via des liens (afp par exemple). Par contre, le coup
de l'ajout automatique d'un protocole, je ne crois pas que ça soit
possible avec Mac OS 9.

Patrick
--
Patrick Stadelmann

Avatar
J.P. Kuypers
In article (Dans l'article)
, Patrick
Stadelmann wrote (écrivait) :

Les liens qui montent des volumes, c'est pas nouveau : afp, smb, ftp ...


FTP monte des volumes ?
HTTP, Gopher, NNTP aussi ?

--
Jean-Pierre Kuypers

Veuillez émailler les phrases dans leur con-
texte avant de câbler sciemment.

Le présent article étant d'affliction pure, toute ressemblance avec une
opinion exprimée ne pourra être attribuée qu'au hasard et, en aucun cas,
être considérée comme celle de mon employeur.

Avatar
Patrick Stadelmann
In article <220520041632597372%,
"J.P. Kuypers" wrote:

In article (Dans l'article)
, Patrick
Stadelmann wrote (écrivait) :

Les liens qui montent des volumes, c'est pas nouveau : afp, smb, ftp ...


FTP monte des volumes ?


Dans le configuration standard d'un compte Mac OS X, oui. Si tu cliques
un lien ftp: qui pointe sur un dossier, le dossier apparaît comme un
volume. Si le lien pointe sur un fichier, le fichier est téléchargé sans
que le volume ne soit monté.

HTTP, Gopher, NNTP aussi ?


http: oui si le serveur support WebDAV
Gopher: aucune idée, j'ai jamais utilisé.
NNTP : non, en tout cas pas à ma connaissance

Patrick
--
Patrick Stadelmann


Avatar
Éric Lévénez
Le 22/05/04 16:16, dans <1ge79cf.icceyc1gak2kgN%,
« Pierre-Olivier TAUBATY » a écrit :

Éric Lévénez wrote:

Le 22/05/04 15:09, dans , « Saïd »

Éric Lévénez :
Non. En perl ou en tout langage on peut faire des rm. La seule façon de ne
pas effacer son disque dur est de ne pas lancer n'importe quelle appli
trouvée sur le net.


Certes certes. Mais la Apple donne un moyen a n'importe quel page web de
lancer une application (je ne parle du troyen MS Office). C'est vraiment de
l'irresponsabilite.


C'est un tout autre problème, et là c'est un très gros problème
effectivement.


otez-moi d'un doute là, on a toujours présenté Unix comme étant un
système très sûr ... y a pas comme une contradiction ... ou bien c'est
une spécificité à l'unix à la sauce apple ?

Ce genre de faille existe t-il sur les autres unix ? sur OS 9


Oui. Cela existe sur tout système : quand on lance un programme qui fait
n'importe quoi, et bien il fait n'importe quoi. C'est de la responsabilité
de l'utilisateur de n'installer que des programmes sûrs.

J'ai déjà pris l'exemple des bonbons : un bonbons n'est pas dangereux (sauf
pour les dents), mais si on trouve un bonbon par terre, il ne faut pas se
précipiter et se le mettre en bouche. Tout comme il ne faut pas accepter un
bonbon d'un inconnu à la sortie de l'école. Par contre si on achète un
bonbon en magasin, il n'y a aucun problème.

--
Éric Lévénez -- <http://www.levenez.com/>
Unix is not only an OS, it's a way of life.