OVH Cloud OVH Cloud

Les virus antivirus !

8 réponses
Avatar
Moussa Diallo
Bonjour a tous,

Je recherche des informations (un peu détaillé) sur les virus dit
"ANTIVIRUS" ou "BONS" virus.
Des virus dont l'on pourrait se servir comme d'Antivirus mais qui se propage
comme un virus classique (virus ou vers ) . (Un peu à la manière du vers
NACHI/WELCHIA).


Si vous des infos sur ce sujet ou des liens pour m'eclairer je vous
remercie.

8 réponses

Avatar
djehuti
salut
"Moussa Diallo" a écrit dans le message news:
403f3d45$0$2439$
Bonjour a tous,

Je recherche des informations (un peu détaillé) sur les virus dit
"ANTIVIRUS" ou "BONS" virus.


ça n'existe pas !!!

les vers que tu décris utilisent la même méthode, pour se propager, que la
bestiole qu'ils sont sensés éradiquer

ce sont donc des vers de messagerie au même titre que les autres (avec les
mêmes nuisances, des bugs, ...© )

Des virus dont l'on pourrait se servir comme d'Antivirus mais qui se


pour lutter contre les bestioles... le mieux c'est encore d'utiliser un
antivirus et son bon sens

http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a3.5

@tchao

Avatar
Moussa Diallo
djehuti wrote:

salut
"Moussa Diallo" a écrit dans le message news:
403f3d45$0$2439$
Bonjour a tous,

Je recherche des informations (un peu détaillé) sur les virus dit
"ANTIVIRUS" ou "BONS" virus.


ça n'existe pas !!!

les vers que tu décris utilisent la même méthode, pour se propager, que la
bestiole qu'ils sont sensés éradiquer

ce sont donc des vers de messagerie au même titre que les autres (avec les
mêmes nuisances, des bugs, ...© )

Hmm je suis d'accord que dans l'immédiat la méthode utilisée par le vers

dont je parlais n'est pas des plus séduisantes et se rapporche plus des
"bestioles" :)

Mais cela n'empeche pas de penser qu'avec certaine amélioration le procédé
de propagation semblable à un virus dans le but de patché un système est
intéréssante et pourrait meriter reflexion.

La question est ouverte aux membres du groupe :

Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?

Des virus dont l'on pourrait se servir comme d'Antivirus mais qui se


pour lutter contre les bestioles... le mieux c'est encore d'utiliser un
antivirus et son bon sens

Je suis tout a fait d'accord, mais ce n'etait pas l'objet de ma question ;)


http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a3.5
C'est noté


bye


--
< Pour répondre directement , enlevez 'RELOULESPAM' >
< To reply , please remove "RELOULESPAM' >


Avatar
joke0
Salut,

Moussa Diallo:
Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?


Utiliser pour quoi faire? Dans quel cadre et sur quelles machines?

--
joke0

Avatar
Nicob
On Fri, 27 Feb 2004 14:45:31 +0000, joke0 wrote:

Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?


Utiliser pour quoi faire? Dans quel cadre et sur quelles machines?


Bonne question :)

Dans certains environnements bien contrôlés, il est possible
d'utiliser des "pots de miel" pour lutter contre certains vers, comme par
exemple MS.Blaster :

http://www.citi.umich.edu/u/provos/honeyd/msblast.html

Mais même avec les meilleurs intentions du monde, la diffusion d'un virus
ITW reste illégale :

http://www.wired.com/news/politics/0,1283,44007,00.html


Nicob


Avatar
Noshi
On Fri, 27 Feb 2004 14:51:02 +0100, Moussa Diallo wrote:

[...]

Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?


Parce qu'il serait très facile a un concepteur de virus de créer un virus
qui serait détecté comme un "bon" tout en ayant une action mauvaise.

[...]

--
Noshi

Avatar
Moussa Diallo
Nicob wrote:

On Fri, 27 Feb 2004 14:45:31 +0000, joke0 wrote:

Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?


Utiliser pour quoi faire? Dans quel cadre et sur quelles machines?


Bonne question :)


1) Boucher des trous de sécurités
2) Dans le cadre de penetration testing, ou dans un cadre bien defini
3) Un réseau d'entreprise dans un premier temps

:)

Dans certains environnements bien contrôlés, il est possible
d'utiliser des "pots de miel" pour lutter contre certains vers, comme par
exemple MS.Blaster :

http://www.citi.umich.edu/u/provos/honeyd/msblast.html

Je pense également que le principale problème est de pouvoir controler le

virus dans un certain environnement.
L'idee de lutter contre le virus MSBlaster comme a tenter de le faire le
virus WELCHIA etait une intention louable meme si elle s'est soldée par un
echec. ( surcharge de réseau, generation de trafic .... ).

Pourquoi pas réflechir à une propagation controler de ce type de virus...

Mais même avec les meilleurs intentions du monde, la diffusion d'un virus
ITW reste illégale :

http://www.wired.com/news/politics/0,1283,44007,00.html


Super interressant... d'un coté cela pose un probleme de légalité, dans le
sens ou le vers de Max à été injecté sans authorisation. Mais son vers à
été un succès en rebouchant les trous de sécurités ... dans un
environnement controlé (un réseau d'entreprise. )


Nicob


--
< Pour répondre directement , enlevez 'RELOULESPAM' >
< To reply , please remove "RELOULESPAM' >



Avatar
Noshi
On Sat, 28 Feb 2004 18:34:27 +0100, Moussa Diallo wrote:

Nicob wrote:

On Fri, 27 Feb 2004 14:45:31 +0000, joke0 wrote:

Pourquoi l'idée d'utiliser un "BON" virus est-elle mauvaise ?


Utiliser pour quoi faire? Dans quel cadre et sur quelles machines?


Bonne question :)


1) Boucher des trous de sécurités


Il existe des solutions pour ce faire.

2) Dans le cadre de penetration testing, ou dans un cadre bien defini


Quel cadre? Quel interet d'utiliser un virus pou un pen test.

3) Un réseau d'entreprise dans un premier temps


De nouveau le systeme existe. Il ne sert a rien de réinventer la roue.

:)

Dans certains environnements bien contrôlés, il est possible
d'utiliser des "pots de miel" pour lutter contre certains vers, comme par
exemple MS.Blaster :

http://www.citi.umich.edu/u/provos/honeyd/msblast.html

Je pense également que le principale problème est de pouvoir controler le

virus dans un certain environnement.


Justemment. Trop de risque pour un résultat non garanti.

L'idee de lutter contre le virus MSBlaster comme a tenter de le faire le
virus WELCHIA etait une intention louable meme si elle s'est soldée par un
echec. ( surcharge de réseau, generation de trafic .... ).


Non. Rien de louable dans cette utilisation la de la faille. On ne penetre
pas sur l'ordinateur de quelqu'un dans le but de le sécuriser.

Pourquoi pas réflechir à une propagation controler de ce type de virus...


Parce que c'est perdre trop de temps pour arriver a un résultat non
garanti.

Mais même avec les meilleurs intentions du monde, la diffusion d'un virus
ITW reste illégale :

http://www.wired.com/news/politics/0,1283,44007,00.html


Super interressant... d'un coté cela pose un probleme de légalité, dans le
sens ou le vers de Max à été injecté sans authorisation. Mais son vers à
été un succès en rebouchant les trous de sécurités ... dans un
environnement controlé (un réseau d'entreprise. )


Ca ne veut pas dire que c'est la solution au probleme de vulnérabilites

Nicob



--
Noshi




Avatar
Moussa Diallo
Un lien intéréssant : http://www.commandsoftware.com/virus/goodvir.html

--
< Pour répondre directement , enlevez 'RELOULESPAM' >
< To reply , please remove "RELOULESPAM' >