OVH Cloud OVH Cloud

Kaspersky 5 ...

46 réponses
Avatar
OL
Bon, mon scan est enfin fini (Le CPU me dit merci)

A ce propos, mon CPU qui fonctionne en Hypertreading est étonnemment
occupé par KAV seulement sur une des 2 émulations du CPU... A croire
que cette version ne supportrait pas plusieurs CPU et ne ferait pas de
balance de charge....

Exercice réussi. Ksapersky m'a trouvé un virus non détecté par NAI et
NAV2004 (Seulement par F-secure à la boîte). Ca ne prouve rien, mais
c'est une bonne nouvelle.

Cerise sur le gâteau, il scanne ENFIN les mails entrants et
sortants...Un vrai Norton, quoi !

(-> Ca devrait la fermer à quelqu'uns ;>))

Le final, à essayer d'urgence

www.avp.ch

OL

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com

10 réponses

1 2 3 4 5
Avatar
joke0
Salut,

Haristo:
C'est pas ce que dit Av-test.org le labo allemant pour la
vitesse de mises à jour.


Une fois de plus...tu n'as rien compris :

Outbreak Response Times: Putting AV To The Test (33 KB PDF):
<http://www.av-test.org/down/papers/2004-02_vb_outbreak.pdf>

Le fil sur ce newsgroup:
<http://google.fr/groups?selm=

Maintenant relis *précisement* l'intitulé de la rubrique dans
OI?

Il parle "de la vitesse de réaction" et non "de la vitesse de
mise à jour". J'imagine que les tests ont dû être faits par OI
car les résultats sont fantaisistes. Ils ont dû chronométrer la
disponibilité des mises à jour pour la série Netsky et Bagle...

Assez bizarrement, NAV et KAV sont séparés par 0,1/20 (2ème et
3ème place). NAV serait, parait-il, environ 1h plus réactif que
KAV (!), mais 50% plus lent pour scanner le même disque dur.

Malgré ça, il termine devant...

Les deferlantes de mises à jour correspondent à des trojans,
en general tous les programmes ramassé sur les P2P , le
tonneau des Danaïdes.


Comme d'habitude tu racontes des conneries...

Le gros des bestioles découvertes sont dans l'ordre :
1- Les trojans publicitaires ou pas récupérés par ActiveX,
2- Les bots IRC (agobot, spybot, sdbot, iroffer...),
3- Les spies banquaires ou voleurs de mots de passe récéupérés
sur des sites crapuleux.

Les virus, vers, autres trojans (relais spams, etc.) se
partagent la faible part restante.

--
joke0

Avatar
joke0
Salut,

OL:
je vois qu'il ouvre du trafique sur un
serveur IRC distant (Peu courant). Poids de la bête, environ
100 K.


J'en ai vu des dizaines de ces bestioles :-(

Leurs sources sont largement diffusées sur IRC et il n'y a plus
qu'à compiler...

Il écrit dans le fichier de rapport?


En permanence ?


Utilise Filemon de sysinternal pour voir qui fait quoi.

--
joke0


Avatar
OL
Haristo a exprimé avec précision :


Salut,

OL:
Je me suis mal exprimé, je voulais dire: quelle bestiole? :-)
Trojandownloader.Win32Axload.c



Un downloader de logiciel publicitaire. Récupéré par activeX ;-)

et même un autre
Backdoor.ircbot.gen


Ça c'est déjà plus inquiétant pour les AV qui ne l'ont pas
trouvé. Ce n'est pas une fausse alerte au moins?



Son av Norton n'est pas à jour ! et combien de fois les pseudo non
détection de Norton sont mises sur ce compte.....ce conte!
http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.pi.html


Dadaddadaada

Mon NAV est mis à jour

- Primo, je le contrôle

- Secundo, ma machine est connectée en parmanence sur une ligne louée

OL

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




Avatar
Gerard Membu
On 15 Apr 2004 17:18:45 GMT, joke0 wrote:

Salut,

Haristo:
C'est pas ce que dit Av-test.org le labo allemant pour la
vitesse de mises à jour.


Une fois de plus...tu n'as rien compris :

Outbreak Response Times: Putting AV To The Test (33 KB PDF):
<http://www.av-test.org/down/papers/2004-02_vb_outbreak.pdf>

Le fil sur ce newsgroup:
<http://google.fr/groups?selm=



Et bis répétita pour Mars :

Livrées brut de coffrage:

Notre serveur relais anti-virus de mail possédant 3 moteurs
fonctionnant au sein d'un même logiciel, le nombre de mise à jour
automatique effectuées en mars 2004 est de :

Norman : 30 mises à jour

Bitdefender : 43 mises à jour

Kaspersky : 159 mises à jour ( soit plus de 5 fois par jour en
moyenne )

Bien à vous,

Gérard

PS : Je ne pense pas que Norton soit mis à jour plus d'une fois par
jour ...


Avatar
Haristo

"Haristo" a écrit dans le message news:


Backdoor.ircbot.gen



Son av Norton n'est pas à jour ! et combien de fois les pseudo non
détection de Norton sont mises sur ce compte.....ce conte!
http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.pi.html


une fois de plus, tu n'as rien compris
http://www.virusbtn.com/resources/vgrep/vgrep.cgi?termsºckdoor.ircbot.gen&
product=4

c'est une détection générique donc ça ne veut pas dire que ça correspond à
la version que tu indiques
et si cette version|variante n'est pas détectée par NAV... on imagine ce qui
peut se passer :-(



Depuis le 7 Avril 2004 Backdoor.ircbot.gen est détecté par Norton. Donc
un Antivirus à jour
le détecte.
Je vois pas ce qu'il y a à comprendre de plus.




Avatar
djehuti
"Haristo" a écrit dans le message news:


"Haristo" a écrit dans le message news:


Backdoor.ircbot.gen



Son av Norton n'est pas à jour ! et combien de fois les pseudo non
détection de Norton sont mises sur ce compte.....ce conte!

http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.pi.html




une fois de plus, tu n'as rien compris

http://www.virusbtn.com/resources/vgrep/vgrep.cgi?termsºckdoor.ircbot.gen&


product=4

c'est une détection générique donc ça ne veut pas dire que ça
correspond à la version que tu indiques
et si cette version|variante n'est pas détectée par NAV... on
imagine ce qui peut se passer :-(



Depuis le 7 Avril 2004 Backdoor.ircbot.gen est détecté par Norton.
Donc
un Antivirus à jour
le détecte.
Je vois pas ce qu'il y a à comprendre de plus.


c'est bien ça le problème :-(

@tchao





Avatar
Haristo

"Haristo" a écrit dans le message news:


"Haristo" a écrit dans le message news:


Backdoor.ircbot.gen



Son av Norton n'est pas à jour ! et combien de fois les pseudo non
détection de Norton sont mises sur ce compte.....ce conte!

http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.pi.html




une fois de plus, tu n'as rien compris

http://www.virusbtn.com/resources/vgrep/vgrep.cgi?termsºckdoor.ircbot.gen&


product=4

c'est une détection générique donc ça ne veut pas dire que ça
correspond à la version que tu indiques
et si cette version|variante n'est pas détectée par NAV... on
imagine ce qui peut se passer :-(



Depuis le 7 Avril 2004 Backdoor.ircbot.gen est détecté par Norton.
Donc
un Antivirus à jour
le détecte.
Je vois pas ce qu'il y a à comprendre de plus.


c'est bien ça le problème :-(



Ou est le probleme ?






Avatar
Lee Gwann
Haristo wrote:
Depuis le 7 Avril 2004 Backdoor.ircbot.gen est détecté par Norton.
Donc
un Antivirus à jour
le détecte.
Je vois pas ce qu'il y a à comprendre de plus.


c'est bien ça le problème :-(



Ou est le probleme ?


Le problème c'est qu'ici il faut dire et répéter que Kasper c'est
le meilleur, le plus beau et les autres sont forcément nuls.
C'est la régle de ce newsgroup.
Dommage....



Avatar
Roland Garcia
Haristo wrote:


Depuis le 7 Avril 2004 Backdoor.ircbot.gen est détecté par Norton.
Donc
un Antivirus à jour
le détecte.
Je vois pas ce qu'il y a à comprendre de plus.


c'est bien ça le problème :-(



Ou est le probleme ?


Le problème c'est qu'ici il faut dire et répéter que Kasper c'est
le meilleur, le plus beau et les autres sont forcément nuls.
C'est la régle de ce newsgroup.
Dommage....


Le problème c'est que Norton ne détecte pas cette backdoor.

Pour Chambord©, Backdoor.ircbot.gen est une signature générique, ça ne
veut pas dire qu'elle est capable de détecter toutes les variantes.

Pas de complot© de fcsv découvert par un nouveau troll, encore raté.

Roland Garcia




Avatar
Haristo

On 15 Apr 2004 17:18:45 GMT, joke0 wrote:

Salut,

Haristo:
C'est pas ce que dit Av-test.org le labo allemant pour la
vitesse de mises à jour.


Une fois de plus...tu n'as rien compris :

Outbreak Response Times: Putting AV To The Test (33 KB PDF):
<http://www.av-test.org/down/papers/2004-02_vb_outbreak.pdf>

Le fil sur ce newsgroup:
<http://google.fr/groups?selm=



Et bis répétita pour Mars :

Livrées brut de coffrage:

Notre serveur relais anti-virus de mail possédant 3 moteurs
fonctionnant au sein d'un même logiciel, le nombre de mise à jour
automatique effectuées en mars 2004 est de :

Norman : 30 mises à jour

Bitdefender : 43 mises à jour

Kaspersky : 159 mises à jour ( soit plus de 5 fois par jour en
moyenne )



ca prouve quoi?

C'est pas parceque Dupont passe 10 fois a la pompe à essence qu'il
consomme plus que Dupond qui n'y passe qu'une fois......



1 2 3 4 5