OVH Cloud OVH Cloud

AS.MW2004.Trojan

7 réponses
Avatar
jaky.pelmont
Un cheval de troie nouveau et dangereux sur Mac OS X, utilisant Unix

http://www.intego.com/news/pr42.html

--
J. Pelmont
http://perso.wanadoo.fr/pelmont/index.html
for mail remove "aky"

7 réponses

Avatar
Frédéric PONCET

Un cheval de troie nouveau et dangereux sur Mac OS X, utilisant Unix

http://www.intego.com/news/pr42.html



Précisons un peu!

C'est un script qui efface tout le dossier de l'utilisateur courant grâce à la
commande Unix "rm -r *". Ça peut être très fâcheux si le dit utilisateur n'a pas
fait de sauvegardes régulières.

Mais ce n'est qu'un cheval de troie, c'est-à-dire une application qui trompe
l'utilisateur sur sa fonction réelle. En l'occurrence, ce script est déguisé en
"installeur d'Office 2004". Le seul détail suspect dans son apparence est sa
taille beaucoup trop petite pour une archive d'Office (il fait environ 100 Ko).

Inutile de dire qu'on ne le trouve pas en téléchargement sur le site Microsoft
et qu'il faut être un peu naïf pour se laisser prendre.

Le script en question est incapable de s'installer sur le système (il lui
faudrait demander le mot de passe d'administrateur pour ce faire) et de se
reproduire.

Moralité : se méfier des applications téléchargées sur internet et de provenance
"douteuse". Pour les essayer, utiliser un compte sans droits d'administrateur et
sans contenu important.

Avatar
lobocom
Frédéric PONCET wrote:

Un cheval de troie nouveau et dangereux sur Mac OS X, utilisant Unix

http://www.intego.com/news/pr42.html


Moralité : se méfier des applications téléchargées sur internet et de
provenance "douteuse". Pour les essayer, utiliser un compte sans droits
d'administrateur et sans contenu important.


Ca vous étonné?


Avatar
Roland Garcia

Un cheval de troie nouveau et dangereux sur Mac OS X, utilisant Unix

http://www.intego.com/news/pr42.html



Précisons un peu!

C'est un script qui efface tout le dossier de l'utilisateur courant
grâce à la commande Unix "rm -r *". Ça peut être très fâcheux si le dit
utilisateur n'a pas fait de sauvegardes régulières.

Mais ce n'est qu'un cheval de troie, c'est-à-dire une application qui
trompe l'utilisateur sur sa fonction réelle. En l'occurrence, ce script
est déguisé en "installeur d'Office 2004". Le seul détail suspect dans
son apparence est sa taille beaucoup trop petite pour une archive
d'Office (il fait environ 100 Ko).

Inutile de dire qu'on ne le trouve pas en téléchargement sur le site
Microsoft et qu'il faut être un peu naïf pour se laisser prendre.

Le script en question est incapable de s'installer sur le système (il
lui faudrait demander le mot de passe d'administrateur pour ce faire) et
de se reproduire.


Inutile de dire ce que ça donnera quand tous les Windowsiens qui
cliquent sur un exécutable après l'avoir dézippé selon les indications
d'un mot de passe envoyé par un inconnu passeront sous Linux/OS-X

Roland Garcia


Avatar
AMcD®
Roland Garcia wrote:

Inutile de dire ce que ça donnera quand tous les Windowsiens qui
cliquent sur un exécutable après l'avoir dézippé selon les indications
d'un mot de passe envoyé par un inconnu passeront sous Linux/OS-X


Un massacre.

--
AMcD®

http://arnold.mcdonald.free.fr/

Avatar
lobocom
AMcD® wrote:
Roland Garcia wrote:


Inutile de dire ce que ça donnera quand tous les Windowsiens qui
cliquent sur un exécutable après l'avoir dézippé selon les indications
d'un mot de passe envoyé par un inconnu passeront sous Linux/OS-X



Un massacre


Asolument pas, cela ne risque rien ;-)


Avatar
Geo
Bonjour lobocom


Inutile de dire ce que ça donnera quand tous les Windowsiens qui
cliquent sur un exécutable après l'avoir dézippé selon les
indications d'un mot de passe envoyé par un inconnu passeront sous
Linux/OS-X



Un massacre


Asolument pas, cela ne risque rien ;-)


Pourquoi ?
On ne peut pas lancer de programme sous Linux / OS-X

Ah je comprends pourquoi il n'y a pas de bogues :-D



Avatar
ppc
Geo wrote:
Bonjour lobocom



Inutile de dire ce que ça donnera quand tous les Windowsiens qui
cliquent sur un exécutable après l'avoir dézippé selon les
indications d'un mot de passe envoyé par un inconnu passeront sous
Linux/OS-X





Un massacre


Asolument pas, cela ne risque rien ;-)



Pourquoi ?
On ne peut pas lancer de programme sous Linux / OS-X

Ah je comprends pourquoi il n'y a pas de bogues :-D


Ah p'tain, pas vous les bugs, les *logiciels*