OVH Cloud OVH Cloud

Infecte, mais je ne sais pas quoi faire...

281 réponses
Avatar
Olivier
Bonjour à tous,
Suite au comportement que je jugeais anormal de ma messagerie (je recevais
régulièrement des messages infectés, et il semble que le virus utilise mon
adresse pour infecter d'autres personnes), j'ai lancé un scan de mon disque.
Il semble que je sois effectivement infecté, puisque l'antivirus m'annonce avoir
découvert:
Trojan.Spy.Bispy.C
Backdoor.Ralpha.A
Je ne trouve pas sur les sites des antivirus la référence à ces deux virus, et
ne sais donc pas quel utilitaire utiliser pour me désinfecter.
Quelqu'un peut-il m'aider?

Merci d'avance

10 réponses

Avatar
Frederic Bonroy
LaDDL wrote:

Je dirais que l'analyse spectrale fait partie de l'analyse heuristique. :-)
Je ne comprends pas ton ironie Fréd.



Aucune ironie là-dedans. Parfois le mot "heuristique" est utilisé à tort
et à travers. Quand on emploie un procédé heuristique pour atteindre un
but, on fait usage de ses connaissances du problème en question pour
essayer d'atteindre ce but plus facilement/rapidement. Bien sûr, sans
garantie aucune.

L'analyse spectrale est donc une analyse heuristique.

Une analyse heuristique peut indiquer l'absence de virus [...]


Elle peut aussi indiquer la présence de virus. Hélas dans les deux cas
ce n'est jamais fiable à 100%.


Avatar
LaDDL
Frederic Bonroy wrote:

Tous les moteurs de recherche de signatures sont suffisamment
performants pour détecter les virus ITW connus.
Non pas tous les AVs. Beaucoup rencontrent des diffucltés s'ils ne sont

pas à jour ou bien trop complexe dans leur mécanisme de MAJ.

Que NOD32 soit encore
meilleur est donc sans importance.
Pas du tout Fréd. Tu as tort de penser cela.

La vitesse de détection d'un AV a son importance aujourd'hui & encore
plus demain avec des systèmes connectés en permanence en haut débit. Cf
les problèmes de messagerie des users & les virus apparus depuis fin
2002.

A partir d'un certain point des
augmentations de qualité ne jouent plus aucun rôle.
Je ne connais pas de programme parfait. Le code reste toujours

perfectible. La qualité assure la gestion des risques.

C'est la loi de Gossen. ;-)
;)


Donc répéter à tout va "on
est les meilleurs parce qu'on est imbattables en ITW", c'est bidon.
Non c'est un bon argument étant donné la rigueur et le sérieux du VB.



Le problème n'est pas la sériosité du VB mais l'interprétation des
résultats.
Non je ne pense pas. Il faut prendre le test VB comme un test technique

d'analyse des mécanismes de détection des AV.

Le VB100% note un produit en fonction d'un nombre limité de
critères!
Oui. Un protocole de test repose toujours sur une sélection de critères.

VB n'y échappe pas non plus. Maintenant ce choix est le leur et convient
à toute la communauté des AVers.

Corrigez-moi si je me trompe, mais un produit qui ne détecte
pas un seul virus zoo peut théoriquement obtenir un VB100%!
Oui parce que ce type de virus n'est pas compris dans le protocole de

test.
Et arrêtes une bonne fois pour toute avec les virus zoo comme d'autres
sur ce ng. Par définition c'est un virus qui n'est pas en circulation !
Les virus zoo ne concernent que les bidouilleurs,
chercheurs/programmeurs et équipes de R&D des AVers. Dans ce cas,
certains AV sont appropriés quand on fait des manipulations.

C'est un
exemple extrême censé exprimer que la détection ITW n'est qu'un aspect
parmi d'autres et que lui seul n'est qu'un piêtre indice de la qualité
réelle d'un produit.
Il est bon de rappeler que VB n'est pas un test d'AV à destination des

users (même s'ils peuvent s'appuyer dessus pour orienter leur
choix/décision) mais des AVers/éditeurs !
C'est un test technique dont l'objectif est de déterminer si les
mécanismes de détection sont efficaces, fiables et rapides.

Je donne la faute à ceux qui se servent des
VB100 pour matraquer la concurrence et pour cacher les points faibles de
leur produit.
Permets-moi de te dire que chaque AVer est libre de choisir sa politique

de communication/marketing. Mais de là à dire que certains (soient tous
les AVers) exploitent VB pour masquer les faiblesses de leur produit, tu
leur fais un peu vite un procès d'intention ! Et ton affirmation est
complément fausse et non fondée.
Dans notre échange nous avons parlé principalement de deux éditeurs Eset
& Kaspersky et je peux t'assurer qu'ils ne se cachent pas des
défauts/faiblesses de leur AV. Leur forums sont là pour ça.
Simplement les ego des deux équipes de R&D sont tels que cela a donné
lieu parfois a qq contestations/mécontentements/protestations mais rien
de grave.

Maintenant c'est à l'utilisateur quel qu'il soit de ne pas accorder trop
d'importance à un test.


Exactement, mais l'utilisateur n'y connaît rien en règle générale et ne
saura pas interpréter correctement les résultats d'un test.
Ne demande pas à l'utilisateur lambda de lire VB !!! lol

Les tests qui doivent guider objectivement l'utilisateur lambda sont
ceux des magazines informatiques. IMHO ils ont progressé en ce sens.
Mais le poids des budgets publicitaires de certains éditeurs (Symantec
et McAFee) peut influencer l'équipe en charge des tests (cf ZDNet)

Il absorbe
ainsi le discours marketing des éditeurs.
Tu préjuges du libre-arbitre et sens critique du consommateur/user.

Si les users s'orientent très souvent vers certains AVs plutôt que
d'autres c'est qu'ils vont vers ceux dont on leur parle le plus !
Norton, McAfee, Panda, Trend Micro par exemple car ce sont des AV
conçus/adaptés pour l'utilisateur lambda.
A chacun sa protection antivirale en fonction de son niveau de
compétence et ses besoins.

Vous pensez bien que ces
derniers en profitent.
lol dis Fréd sais-tu que les AVers sont des sociétés commerciales ?!

Elles cherchent à conquérir de nouveaux clients, marchés. Chacun avec sa
stratégie. Eset et Kaspersky ne communiquent pas "abusivement" comme le
font d'autres AVers.
A chacun son marché, sa cible, son positionnement.

Remarquez, Eset est loin d'être le seul.
Tous les AVers citent/exploitent l'award VB 100%.

Eset n'exploite pas cet award à d'autres fins comme tu le prétends. Cet
éditeur communique comme les autres et ne s'est jamais caché de quoi que
ce soit même de ces points faibles (cf ci-haut). Au contraire quand il a
qqch à dire il le fait savoir.

Parce que très souvent le protocole de test n'est pas respecté. Et les
détails sont aux abonnés absents.


Andreas Marx avait il me semble pourtant publié un article sur les tests
de détection dans...

.... VB justement!
Oui récent et très interessant.


C'est pas la première fois que tu confonds Hambourg & Magdeburg. lol
Je parle de :
http://agn-www.informatik.uni-hamburg.de/vtc/index.htm
et non de :
http://www.av-test.org/index.php3?lang=en

Peu importe je trouve de manière générale que ces tests sont imprécis
car ils ne prennent pas en compte tous les AVs.
Et IMHO les tests où l'on trouve dans l'échantillon : des virus zoo, je
trouve cela non significatif pour les utilisateurs lambda.

En outre pour la communauté des utilisateurs concernés par les virus zoo
ces tests représentent un travail interessant.

Vous ne semblez pas trop apprécier les tests de av-test.org, dans ce cas
précis qu'est-ce qui vous dérange?
Tu préjuges Fréd. Cf mon avis juste ci-dessus.


Ceci dit, je ne considère pas A. Marx comme un dieu intouchable du test
antivirus, mais je ne vois pas trop pourquoi on ne devrait pas lui faire
confiance.
Personne n'a dit le contraire. Je suis son travail depuis bien

longtemps...

Et les tests de détection, il n'y en a pas des masses non
plus, faut bien en choisir un sur lequel on peut baser son jugement.
IMHO les magazines informatiques grand public doivent

répondre/satisfaire aux besoins des utilisateurs lambda avec leurs tests
d'AV. Ils ont progressé en ce sens : plus neutre, objectifs. Ils ont été
contraints et forcés de revoir leur relation avec certains éditeurs
suite aux épidémies virales à la mode depuis fin 2002.
Ensuite les utilisateurs avertis/curieux/expérimentés/professionnels
s'orienteront vers d'autres tests.
C'est toujours une question de niveau de compétence, de besoin.

Justement le centre de test de Hambourg a fait l'objet de criticisme il
y a quelques années déjà.
Comme tous ceux qui ont commencé il y a qq années a brisé la loi du

silence dans ce milieu fervant pratiquant de la politique de
l'obscurantisme.
IMHO c'est normal.

Je ne me souviens plus des détails. Je pense
que ça doit se trouver dans les archives de alt.comp.virus.
J'irai faire un coup de DéjàNews plus tard.


Oui quand on parle de zoo et autres malwares exotiques rares,
c'est-à-dire pas en circulation sur les réseaux.


On ne peut pas savoir si un virus considéré comme un virus zoo ne se
balade pas quelque part en liberté, ni vu ni connu.
Petit rappel sur la terminologie :

Un virus zoo : Virus présent dans les laboratoires de virus et n'ayant
pas réussi à passer dans la circulation générale

Par contre, de nombreux malware sont échangés, mis en circulation tous
les jours. La contagion/infection dépendra de sa vitesse de
propagation/transmission.

C'est peu probable
mais c'est loin d'être impossible.
En virologie on ne peut être sûr de rien. On gère le risque. ;)


Tu ne peux pas dire que NOD32 détecte moins de malwares que d'autres
sans préciser de quels types de bestioles il ne détecterai pas par
rapport à d'autres.


A l'époque les chevaux de Troie ainsi que les bestioles zoo lui posaient
des problèmes.
Côté trojans il a progressé mais reste encore perfectible.

Côté virus zoo, comme je viens de te le dire plus haut imho ce n'est pas
utile.

As-tu vraiment testé cet AV pour dire cela ?


Non,
Donc tu préjuges de la qualité d'un logiciel sans en avoir effectué un

test d'usage ou d'en étudier son code. Tu me déçois Fréd.

ce n'est pas à moi de réaliser des tests de détection,
Tu t'interesses au sujet en effectuant des travaux pratique. Donc tu

devrais tester un AV avant de porter un jugement.

d'autres le
font à ma place et beaucoup mieux. :-)
lol

Pas toujours. ;)

Effectivement point de vue détection KAV n'est pas le meilleur. C'est
AVK. ;-)
Yep.


alors que d'autres AV
comme NOD32 sont bien meilleurs dans le contexte de réseaux/systèmes
interconnectés en permanence.


Ben je veux bien mais quel rapport avec le taux de détection?
Certains AVs ont parfois un niveau de détection quasi

catastrophique/nul. Exemple vécu notamment avec Swen sur certains
serveurs ou passerelles.

Indiquez-moi un test fiable et récent démontrant la supériorité en
détection de NOD32 toutes catégories confondues.
Je viens de t'expliquer qu'un test ne fourni qu'un aperçu à un instant t

Et le seul test technique démontrant la qualité de détection de NOD32
c'est VB. Maintenant à toi de jouer. :)

D'autre part, je n'ai jamais parlé dans ce thread de la supériorité de
NOD32 sur tous les autres AV ! NOD32 mérite autant de respect qu'un KAV
et certainement pas tous les dénigrements et/ou mensonges colportés sur
ce NG. D'ailleurs cette remarque ne concerne pas que cet AV d'autres
éditeurs sont régulièrement calomniés sans fondement et c'est proprement
scandaleux.



Avatar
LaDDL
djehuti wrote:

"LaDDL" a écrit dans le message
news: 40a8c39f$0$15630$
djehuti wrote:

faut vraiment pas mettre en avant les incohérences de leur baratin
Quel baratin ?! Tu te fous de ma gueule et de la gueule de tout le

groupe. Dans ce thread tu ne fais que baratiner (sans parler de tes
précédents). Alors à d'autres stp.


quels précédents ?
Tu sais très bien et c'est la raison pour laquelle tu te remets à faire

du flaming dans ce thread !

à moins que tu ne parles de tes pirouettes de la dernière discussion, où
pour essayer de t'en sortir... tu as tenté d'expliquer à Roland, ce qu'était
une mise à jour incrémentielle ?
De quoi parles-tu encore une fois ? Cites au moins ou balances un lien.


si on ne
veut pas se voir traité de /flamer/, menteur, incompétent, etc©
Oui tu es un flamer comme beaucoup d'autres ici.



ah, tout ceux qui ne sont pas d'accord avec toi ?
Tu écris vraiment que des conneries.

Je connais très précisemment les flamer de ce NG. Ceux-là même qui osent
donner des leçons de conduite sur Usenet.

ça fait du monde dis donc :-D
Mes deux mains me suffisent pour les comptabiliser.


faut juste pas confondre ITW et une "liste de bestioles" (sur du
papier)... sauf si t'arrange *eg*
Encore de l'affabulation & du dénigrements.



ben c'est pourtant pas compliqué (ni très loin) à vérifier
en quelques messages, tu as eu le temps de dire "tout"... puis son contraire
(c'est précis et technique)
Définitivement tu es de mauvaise foi et d'une malhônneté intellectuelle

sans nom.

Allez fin du troll pour moi


tu as raison, je te trouve très mauvais dans cette discipline
Tu cherches quoi ?




Avatar
Frederic Bonroy
LaDDL wrote:

Non pas tous les AVs. Beaucoup rencontrent des diffucltés s'ils ne sont
pas à jour ou bien trop complexe dans leur mécanisme de MAJ.


Evidemment il faut un antivirus à jour. Ensuite il suffit d'un certain
niveau de qualité pour détecter fiablement la grande plupart des virus
ITW connus. Nul besoin d'avoir un moteur à tout casser.

Non je ne pense pas. Il faut prendre le test VB comme un test technique
d'analyse des mécanismes de détection des AV.


Plutôt de la réactivité des éditeurs face aux nouvelles menaces à mon
avis. Voir ci-dessus concernant la qualité des mécanismes de détection.

Corrigez-moi si je me trompe, mais un produit qui ne détecte
pas un seul virus zoo peut théoriquement obtenir un VB100%!
Oui parce que ce type de virus n'est pas compris dans le protocole de

test.


Justement.

Et arrêtes une bonne fois pour toute avec les virus zoo comme d'autres
sur ce ng. Par définition c'est un virus qui n'est pas en circulation !


Et qui décide s'il est en circulation ou pas?

Qui peut me garantir que je n'aurai jamais affaire à un virus considéré
comme étant zoo?

Comment se fait-il que beaucoup d'éditeurs arrivent à gérer parfaitement
les virus ITW ET les virus zoo? Y a-t-il donc une raison de négliger les
virus zoo?

Rappelons aussi que beaucoup de virus intéressants sont des virus zoo.
ZMist par exemple. C'est en utilisant des virus comme ça qu'on peut
faire surgir et analyser les différences entre les moteurs de recherche,
pas avec des cochonneries sans intérêt que l'on trouve ITW. Ça rejoint
ce que j'ai dit ci-dessus.

C'est un
exemple extrême censé exprimer que la détection ITW n'est qu'un aspect
parmi d'autres et que lui seul n'est qu'un piêtre indice de la qualité
réelle d'un produit.
Il est bon de rappeler que VB n'est pas un test d'AV à destination des

users (même s'ils peuvent s'appuyer dessus pour orienter leur
choix/décision) mais des AVers/éditeurs !


Pourtant les éditeurs font de la pub avec - surtout Eset!

C'est pas la première fois que tu confonds Hambourg & Magdeburg. lol


???

Peu importe je trouve de manière générale que ces tests sont imprécis
car ils ne prennent pas en compte tous les AVs.


Ça qu'est-ce qu'on s'en fiche alors! Quelle influence la présence de
l'antivirus A dans le test a-t-elle sur le taux de détection de
l'antivirus B?

Allons.

Et IMHO les tests où l'on trouve dans l'échantillon : des virus zoo, je
IMHO les magazines informatiques grand public doivent
répondre/satisfaire aux besoins des utilisateurs lambda avec leurs tests
d'AV. Ils ont progressé en ce sens : plus neutre, objectifs.


Vous savez qui réalise les tests d'antivirus pour la presse informatique
allemande?

Devinez. ;-)

As-tu vraiment testé cet AV pour dire cela ?


Non,
Donc tu préjuges de la qualité d'un logiciel sans en avoir effectué un

test d'usage ou d'en étudier son code. Tu me déçois Fréd.


Je ne dispose hélas pas de 100 000 échantillons de virus pour réaliser
un test de détection. Quelqu'un ici peut me prêter les 99 850
échantillons qui me manquent? ;-)

Quant à l'usage, bien sûr que j'ai déjà essayé NOD32, mais on parle de
détection et pas de l'usage.

D'autre part, je n'ai jamais parlé dans ce thread de la supériorité de
NOD32 sur tous les autres AV ! NOD32 mérite autant de respect qu'un KAV
et certainement pas tous les dénigrements et/ou mensonges colportés sur
ce NG. D'ailleurs cette remarque ne concerne pas que cet AV d'autres
éditeurs sont régulièrement calomniés sans fondement et c'est proprement
scandaleux.


Personne n'est calomnié ici.



Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Je dirais que l'analyse spectrale fait partie de l'analyse heuristique. :-)
Je ne comprends pas ton ironie Fréd.



Aucune ironie là-dedans.
Alors que vient foutre ton smiley ? lol


Parfois le mot "heuristique" est utilisé à tort
et à travers.
Comme pour tout.


Quand on emploie un procédé heuristique pour atteindre un
but, on fait usage de ses connaissances du problème en question pour
essayer d'atteindre ce but plus facilement/rapidement. Bien sûr, sans
garantie aucune.
Soit jolie vulgarisation de l'analyse heuristique. ;)

Quand on effectue une analyse heuristique pour détecter un virus c'est
pour rechercher un type d'instruction.

L'analyse spectrale est donc une analyse heuristique.
Non c'est une démarche/méthode complémentaire. On analyse les

instructions et on crée un algorithme permettant de détecter toutes
instructions "étranges".

Une analyse heuristique peut indiquer l'absence de virus [...]


Elle peut aussi indiquer la présence de virus.
Bien sûr.


Hélas dans les deux cas
ce n'est jamais fiable à 100%.
Un moteur d'analyse heuristique est très complexe à développer. Et rares

sont les moteurs vraiment efficace actuellement. C'est la raison pour
laquelle les AV combinent les méthodes d'analyse.



Avatar
djehuti
salut
"Frederic Bonroy" a écrit dans le message news:

LaDDL wrote:

NOD32 un AV sans signature ?! Vous délirez. lol
C'est un AV qui combine analyse heuristique/spectrale.


Je dirais que l'analyse spectrale fait partie de l'analyse
heuristique. :-)

On a parlé de cette fameuse analyse spectrale ici il y a quelque
temps.


voui... et même un peu avant
http://minilien.com/?AmUFMaQnhR

Si on la définit comme une sorte d'analyse statistique alors sans
doute ses résultats sont inclus dans le raisonnement heuristique.


toutafé©

@tchao


Avatar
Frederic Bonroy
LaDDL wrote:

Quand on effectue une analyse heuristique pour détecter un virus c'est
pour rechercher un type d'instruction.


Non. L'analyse heuristique sert à déterminer si le programme que vous
analysez possède des caractéristiques ou affiche un comportement
susceptibles d'être ceux d'un virus. Ce qui est heuristique, là-dedans,
ce n'est pas le fait de collectionner ces informations en suivant par
exemple le flux d'instructions. Ce qui est heuristique, c'est le fait
d'essayer de dire "oui il y a un virus" ou "non, il n'y a pas de virus"
à partir des données obtenues, et en vous servant des connaissances que
vous possédez sur les virus et sur la structure typique de fichiers
infectés.

L'analyse spectrale est donc une analyse heuristique.
Non c'est une démarche/méthode complémentaire. On analyse les

instructions et on crée un algorithme permettant de détecter toutes
instructions "étranges".


Je formule ça différemment: l'analyse spectrale est un *procédé*
heuristique. Au cours de l'analyse spectrale vous faites usage de vos
connaissances: vous savez quelles instructions ou quelles fréquences
d'instructions sont "étranges" et à partir de ces connaissances et en
tenant compte des informations obtenues par l'analyse vous tirez des
conclusions sur l'état du fichier. Si ce n'était pas un procédé
heuristique, alors vous pourriez, à partir des seules informations, dire
fiablement s'il y a un virus ou pas (en employant une formule
mathématique ou une fonction attribuant un vrai ou un faux à chaque
combinaison possible). Or le fait de savoir ce qui est étrange ou pas
vous sert de repère.


Avatar
Ewa (siostra Ani) N.

djehuti wrote:
faut vraiment pas mettre en avant les incohérences de leur baratin
Quel baratin ?! Tu te fous de ma gueule et de la gueule de tout le

groupe. Dans ce thread tu ne fais que baratiner (sans parler de tes
précédents). Alors à d'autres stp.


quels précédents ?
Tu sais très bien et c'est la raison pour laquelle tu te remets à faire

du flaming dans ce thread !


J'apprécie vos arguments techniques.

à moins que tu ne parles de tes pirouettes de la dernière discussion, où
pour essayer de t'en sortir... tu as tenté d'expliquer à Roland, ce qu'était
une mise à jour incrémentielle ?



C'est trop compliqué, allons :-)

De quoi parles-tu encore une fois ? Cites au moins ou balances un lien.


J'apprécie vos arguments techniques.


si on ne
veut pas se voir traité de /flamer/, menteur, incompétent, etc©
Oui tu es un flamer comme beaucoup d'autres ici.



ah, tout ceux qui ne sont pas d'accord avec toi ?
Tu écris vraiment que des conneries.

Je connais très précisemment les flamer de ce NG. Ceux-là même qui osent
donner des leçons de conduite sur Usenet.


J'apprécie vos arguments techniques.


ça fait du monde dis donc :-D
Mes deux mains me suffisent pour les comptabiliser.



J'apprécie vos arguments techniques.

ben c'est pourtant pas compliqué (ni très loin) à vérifier
en quelques messages, tu as eu le temps de dire "tout"... puis son contraire
(c'est précis et technique)
Définitivement tu es de mauvaise foi et d'une malhônneté intellectuelle

sans nom.


J'apprécie vos arguments techniques.

Allez fin du troll pour moi


tu as raison, je te trouve très mauvais dans cette discipline
Tu cherches quoi ?



Va savoir...



--
Niesz !




Avatar
Roland Garcia

Tu sais très bien et c'est la raison pour laquelle tu te remets à faire
du flaming dans ce thread !

De quoi parles-tu encore une fois ? Cites au moins ou balances un lien.

Tu écris vraiment que des conneries.
Je connais très précisemment les flamer de ce NG. Ceux-là même qui osent
donner des leçons de conduite sur Usenet.

Définitivement tu es de mauvaise foi et d'une malhônneté intellectuelle
sans nom.
tu as raison, je te trouve très mauvais dans cette discipline


Tu cherches quoi ?


Avant de traiter les autres de "flamer", ça vous arrive de vous relire ?

Roland Garcia

Avatar
Noshi
On Sun, 16 May 2004 22:53:27 +0200, Ewa (siostra Ani) N. wrote:

[...]

ps. [digression :] viennent ensuite aussi les problèmes de ressources
utilisées par AV, de l'interface, même de la langue (si l'on creuse),
bref, du "sex-appeal" :)...


Des duracell j'espere? :>

Ewcia


--
Noshi