OVH Cloud OVH Cloud

[LONG] C quoi la "philosophie" des créateurs de virus ??

503 réponses
Avatar
NutsDz
Bonsoir,

Après une nouvelle infection cet après midi (WORM.AGOBOT.M, je
commence à être habitué ;-) ) je me suis posé une question : avec
tous les virus (vers ?) style blaster qui circulent maintenant
(AGOBOT, C pas une "variante" de blaster, ça utilise le même type
de faille de Windows non ? En tout cas, j'avais les même
symptômes...), je me demande ce que cherche les créateurs de virus.
Je n'y connais pas grand chose (rien en fait), mais il me semble
qu'une personne capable de "rentrer" dans une machine distante et
qui est capable d'ajouter des clés dans la base de registre, faire
rebooter la machine, etc... doit pouvoir faire beaucoup "mieux" ;-)
: suppression de fichiers, formatage, que sais-je encore ! Alors
pourquoi ne le font-ils pas ? C quoi leur motivation ! Pour moi,
les virus, c'était des trucs pas sympas qui faisaient rien qu'à
embêter les gens en supprimant les fichiers ou en faisant perdre
beaucoup de temps. J'ai même longtemps cru que seul un formatage
pouvait éradiquer "la bête". Or il me semble, à vous fréquenter
depuis quelque temps, qu'en suivant quelques conseils et en sachant
un peu "ou chercher" on peut se sortir sans trop de dommage de 90%
des virus non ?
Si vous avez 5 minutes, merci de m'éclairer un peu sur le sujet.

Bonne soirée,

--
---
NutsDz

10 réponses

Avatar
djehuti
"Olivier Aichelbaum" a écrit dans le message news:

djehuti wrote:
et par voie de conséquence où est *l'intérêt général* dans un tel
comportement ?


démontrer que KAV, c'est de la m.... puisqu'il ne détecte pas ce
trojan-2-lignes
alors que NAV (en bricolant grave dans la config, apparemment) et
V*****D, le font

si tu avais bien lu... hein :-)
news:


Ca on l'a su et on l'a dit *apres*, au début tout le monde était
logé à la même enseigne.


je me demande si il n'y a pas (avec ce "trojan") une réelle
intension de nuire 8-o


On nuit au commerce en informant les consommateurs ?

Je peux t'assurer que des sociétés (et pas seulement antivirales) nous
envoient des courriers pour nous remercier de nos critiques qui
permettent d'améliorer leurs logiciels.


ah, ben ce serait bien (pour toi) d'en publier quelque unes

Si d'autres sociétés sont de
mauvaise volonté et ne veulent pas penser à satisfaire leurs clients
en priorité, tant pis pour elles !


comme T, dans le l'histoire de G ?
c'est clair :-D

@tchao



Avatar
Roland Garcia
Roland Garcia wrote:

Ah ? Donc pourquoi Kaspersky n'avait rien fait ?


Je n'en sais rien pour la bonne raison que je n'ai jamais fait partie de
Kaspersky ni de l'un de ses distributeurs.


http://www.google.fr/groups?selm:9ECE85.DCACEDCF%40worldnet.fr
Que devenaient les nouveaux virus reçus là-bas ensuite ?


Je n'en sais rien pour la bonne raison que je n'ai jamais fait partie de
Kaspersky ni de l'un de ses distributeurs, pas plus qu'y mettre une fois
les pieds ou rencontrer la moindre personne.

Vous savez ce que ça veut dire consultant ? on vous demande un avis sur
des points techniques ou un travail scientifique. J'ai fait également ça
pour le CNRS et d'autres.

VOUS avez commandité une guerre des communiqués,


Certainement pas, strictement impossible.



http://www.google.fr/groups?selm<7D6972.2020906%40wanadoo.fr

"Je propose à Guillermito qui a un site qu'on organise une guerre des
commnuniqués .

Roland Garcia"


Je n'ai pas dit "tu" mais "on". A partir du moment ou "moi" faisant
partie de "on" n'ai jamais eu une intention quelconque et encore moins
un moindre commencement d'excécution d'une telle chose, je ne risque pas
d'avoir "commandité" une guerre des communiqués.

J'ai par contre vu et fait constater un commnuniqué contre moi sur le
site d'un éditeur reprenant partiellement et partialement un de vos
article.

M. Garcia, arrêtons-là svp.


C'est comme vous voulez, je n'ai pour ma part aucun problème de "clarté"....

Roland Garcia



Avatar
Roland Garcia

Roland Garcia wrote:

Notre BAT de deux instructions repose sur des outils DOS
moins dangereux mais tout aussi légitimes.


Pourquoi alors avoir fait ce trojan plus dangereux que les outils DOS


*moins* dangereux que les outils comme Format/Fdisk.


S'il repose sur des outils *moins* dangereux c'est qu'il est *plus*
dangereux.


?


Simple question de logique.



On comparait à Format/Fdisk.


Outils DOS qui selon vous sont moins dangereux, j'avais bien compris.

Roland Garcia







Avatar
Frederic Bonroy

J'aimerais m'absenter de ce forum pour la raison déjà évoquée,


Tu es libre de le faire. Je comprends que tu veuilles t'absenter, et à
ta place je me foutrais pas mal de ce qui se dit sur un forum dans des
circonstances pareilles.

je ne souhaite donc pas m'étendre et relancer un nouveau débat.


Je suis libre de discuter avec les autres, et tu réponds quand tu veux.

Si tu tiens à faire des dégats, tu m'expliqueras l'intérêt à
utiliser ces deux lignes BAT réversibles plutôt qu'un Format
paramétré de façon irréversible (éventuellement dans un BAT).


Donc ces deux lignes BAT ne causent pas de dégâts? Quel intérêt alors à
les détecter?

Avatar
Roland Garcia

Avant son étude, j'étais incapable de détruire un poste protégé
par ******. Après, oui.


Et donc selon vous tous les collégiens ayant lu un de vos 100.000
(environ) exemplaires de Pirates Mag' ont pu devenir capable de détruire
un poste de leur collège s'il était protégé par le même anti-virus.

Une collégienne ayant lu dans la même revue "Et qu’est ce que ça peut
faire qu’il y ait des filles pirates ?" était-elle dans ce cas fondée
légitimement à passer à l'acte ?

Roland Garcia

Avatar
Olivier Aichelbaum
djehuti wrote:
Dans ce cas, ce qui a été aussi démontré... c'est justement
*l'absence* de protection [de ton KAV contre le BAT de deux lignes].


c'est également vrai

Heureux ?


que tu diffuses un /destructeur/ pour en arriver là ?
je ne vois vraiment pas pourquoi j'en serais heureux


Mouarf : deux lignes de BAT !

--
Olivier Aichelbaum


Avatar
Olivier Aichelbaum
djehuti wrote:
Je peux t'assurer que des sociétés (et pas seulement antivirales) nous
envoient des courriers pour nous remercier de nos critiques qui
permettent d'améliorer leurs logiciels.


ah, ben ce serait bien (pour toi) d'en publier quelque unes


Déjà fait.


Si d'autres sociétés sont de
mauvaise volonté et ne veulent pas penser à satisfaire leurs clients
en priorité, tant pis pour elles !


comme T, dans le l'histoire de G ?
c'est clair :-D


T a corrigé son logiciel.

K toujours pas ?

--
Olivier Aichelbaum


Avatar
Roland Garcia
djehuti wrote:

Dans ce cas, ce qui a été aussi démontré... c'est justement
*l'absence* de protection [de ton KAV contre le BAT de deux lignes].


c'est également vrai


Heureux ?


que tu diffuses un /destructeur/ pour en arriver là ?
je ne vois vraiment pas pourquoi j'en serais heureux



Mouarf : deux lignes de BAT !


Excellent travail destructeur puisque vous écrivez "Le redémarrage du PC
est rendu impossible en deux lignes de programmation".

Roland Garcia



Avatar
Olivier Aichelbaum
Roland Garcia wrote:
On comparait à Format/Fdisk.


Outils DOS qui selon vous sont moins dangereux, j'avais bien compris.


*plus* dangereux selon moi, je vous corrige à nouveau :((((((

--
Olivier Aichelbaum


Avatar
Roland Garcia
Roland Garcia wrote:

On comparait à Format/Fdisk.


Outils DOS qui selon vous sont moins dangereux, j'avais bien compris.



*plus* dangereux selon moi, je vous corrige à nouveau :((((((


"Notre BAT de deux instructions repose sur des outils DOS
moins dangereux" veut bien dire que Format et Fdisk sont *moins*
dangereux.

Roland Garcia