OVH Cloud OVH Cloud

Courriers indésirables en masse

35 réponses
Avatar
Biggs
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]

10 réponses

1 2 3 4
Avatar
Shaman
j'ai le meme probleme et mon anti-virus (panda) detecte bien une infection
donc prudence dans la manipulation de ces saletes !
Sinon j'utilise egalement mailwasher ce qui permet de les effacer avant leur
telechargement sur le HD.
@+

"Biggs" a écrit dans le message de
news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
Jérémie B.
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en
ce moment j'en reçois tout les jours.

Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à
"Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est
Norton, Norton est très connu mais c'est pas le plus puissant, très loin de
là).

Ce virus peux endommage quelques fichiers sur l'ordi mais le pire c'est
qu'il envoie ce même message à tous les gens de votre carnet d'adresses dans
Outlook Express.

J'ai voulus bloquer l'adresse de l'expéditeur mais c'est toujours une
adresse différente.

@+

Jérémie


"Biggs" a écrit dans le message de news:
3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
Jeremy Gibbons
"Jérémie B." a écrit dans le message de
news:3f6ae122$0$20629$
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et
en

ce moment j'en reçois tout les jours.


Et encore, c'est pas trop mal : ce matin en 3 heures, 55 nouvelles copies à
rajouter aux 170 que j'avais dans ma boite depuis deux jours...

Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à
"Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est
Norton, Norton est très connu mais c'est pas le plus puissant, très loin
de

là).


Alors, là, stop. Norton n'est pas plus ou moins magique que les autres pour
ce type d'infection : il lui faut des définitions mis à jour. Il détecte
alors très bien ce virus soit sous le nom Sven, ou alors comme
worm.automate.ahb ou qlqch du genre. C'est une variation sur le thème de
Win32.Gibe.B qui circulait énormément il y a quelques temps.

Jeremy

Avatar
Concombre masqué®
Biggs écrivit dans le post:
*|<news:3f6ac8eb$0$27038$|*

Microsoft (qui n'est évidemment
pour rien dans cette histoire).


Si.

--
oooO Le vrai nom du Concombre serait Cucurbitacée...
( ) L'ami du concombre --> www.concombre-masque.com
( ftp://concombre-masque.serveftp.org
_) * Membre de la loge fmiste ©

Avatar
Concombre masqué®
bandix400 écrivit dans le post:
*|<news:3f6ad53f$0$10417$|*

et en plus il est associe a un compteur de couillons ! sympas non ?

Il y a déjà plus d'1 million de crétins qui ont cliqué sur la pièce
jointe, vu que les développeurs du virus ont eu la bonne idée de
créer un compteur de couillons :

http://ww2.fce.vutbr.cz/bin/counter.gif/linkºcillus&width=6&set=cnt0
0


Oui, ca c'est ce qu'on appelle un hoax.

Ce site ne comptant rien du tout.

--
oooO Le vrai nom du Concombre serait Cucurbitacée...
( ) L'ami du concombre --> www.concombre-masque.com
( ftp://concombre-masque.serveftp.org
_) * Membre de la loge fmiste ©

Avatar
AideInfo
Perso, j'utilise cette règle dans OE.

De contient :
et le messgae contient une pièce jointe

Action : le supprimer du serveur

--

Eric
Webmaster du site AideInfo
http://www.aideinfo.fr.fm/ - http://www.forum-aideinfo.fr.fm/
Libr'expression, forum de libre discussion, soutient vos projets
http://www.librexpression.fr.fm/


"Biggs" a écrit dans le message de
news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
Humerus
Salut,
Je re-poste car ma réponse du matin s'est apparemment volatilisée.

"Biggs" a écrit
Finalement, il semble qu'au moins une partie des courriers soient infectée
par un virus (probablement ), donc le redoublement de
prudence

est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes
e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher,
mais que ceux qui rapatrient les courriers sur leur disque dur fassent
attention.


Tu as raison, Swen.A est plutôt actif en ce moment.
J'ai reçu depuis ce matin 6 mails infectés, que NOD32 a bien interceptés.
Et le spam vise toujours une même, que j'utilise sur certains NG.


C'est bizarre tout de même comme stratégie de dispersion d'un virus. Le
fait

de recevoir des messages en boucle ne peut qu'attirer l'attention sur
l'aspect inhabituel du phénomène et amener les utilisateurs à se méfier de
ce qu'ils reçoivent. Normalement, quand on veut répandre un virus en se
faisant passer pour Microsoft, on le fait de manière plus discrète, pour
être plus convaincant.


Sur ceux que j'ai reçus, 4 se référaient à microsoft, les 2 autre à rien
d'explicite.

fait le point sur le sujet :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Swen.A est un virus qui se propage par email, IRC, KaZaA et via les
dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif de
sécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses
Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via
KaZaA.
http://www.secuser.com/alertes/2003/swen.htm

Avatar
Pat
Selon SECUSER.COM, il s'agit bien d'une attaque virale qui répond au doux
nom de SWEN.A
http://www.secuser.com/alertes/2003/swen.htm

La question que je me pose à chaque fois "A qui profite le crime ?"

Je vous laisse libre de la réponse.

Pat


"Biggs" a écrit dans le message de news:
3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
Petit-Pierre
"Biggs" a écrit dans le message de
news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent


Un moyen radical : ne pas envoyer sur les news des messages sur lesquels
figure ta vraie adresse.
C'est simple.

pp

Avatar
Biggs
Un moyen radical : ne pas envoyer sur les news des messages sur lesquels
figure ta vraie adresse.
C'est simple.


Si les choses étaient aussi "simples" et "radicales" que tu le prétends, tu
penses bien que ça ferait longtemps que plus personne n'aurait de problèmes
de spam. Il y a malheureusement des tas d'autres moyens que les news pour se
procurer des adresses e-mail à spammer et malgré toute la prudence dont on
peut faire preuve, le fait d'être présent et actif régulièrement sur
Internet finit par laisser des traces.

Je ne pense par ailleurs pas que le phénomène auquel nous sommes confrontés
en ce moment ait quelque chose à voir en particulier avec le fait d'utiliser
son adresse ou non sur les news. Il y a des tas de gens qui sont spammés
d'habitude et qui ne sont pas affectés par les courriers qui arrivent en
boucle depuis hier.

--
Biggs

1 2 3 4