OVH Cloud OVH Cloud

Ruse pitoyable dans les cochonneriresware

7 réponses
Avatar
Pierre Maurette
Salut,
Désolé si ce n'est pas le bon endroit, désolé si tout le monde est
déjà au courant, mais on ne sait jamais.

Plus grand monde (j'espère) n'ouvre des .exe ou .pif par exemple,
quand ils sont reçus par email.
La petite ruse des emmerdeurs est donc de nommer ces fichiers genre:
mail.txt .pif
(parfois le tout dans un .zip).
Selon le visualiseur, le .pif (qui peut être un .exe) n'apparait pas,
ou mal, on double-clique sur ce qu'on croit être un .txt innocent.

Non, je ne me suis pas fait baiser. Mais c'était pas loin...

--
Pierre

7 réponses

Avatar
Jean-Claude BELLAMY
Dans le message news: ,
Pierre Maurette s'est ainsi exprimé:

Salut,
Désolé si ce n'est pas le bon endroit,
Disons que fr.comp.os.ms-windows.* eût été plus approprié


désolé si tout le monde est
déjà au courant, mais on ne sait jamais.
Tu fait bien de le rappeler ....


Plus grand monde (j'espère) n'ouvre des .exe ou .pif par exemple,
quand ils sont reçus par email.
La petite ruse des emmerdeurs est donc de nommer ces fichiers genre:
mail.txt .pif
(parfois le tout dans un .zip).
Selon le visualiseur, le .pif (qui peut être un .exe) n'apparait pas,
ou mal, on double-clique sur ce qu'on croit être un .txt innocent.

Non, je ne me suis pas fait baiser. Mais c'était pas loin...
;-)



Cette méthode de "double-extension-PAC" (piège à c...) a été utilisée
massivement pour la 1ère fois lors du célèbre ver "I Love You", (4 mai
2000), dans lequel la pièce jointe (contenant le virus) à un email était
renommée en "LOVE-LETTER-FOR-YOU.TXT.vbs".
http://www.bellamyjc.org/fr/iloveyou.html#general

VBS étant une extension connue, la pièce jointe apparaissait sous la forme
d'un banal fichier texte "LOVE-LETTER-FOR-YOU.TXT", et il y en a plein qui
se sont fait avoir (pas moi !)

Car j'ai toujours considéré que la fonctionnalité apparue à partir de
Windows 95 et reprise dans Windows 2000 (et suivants) de cacher les
extensions connues était une SUPER-CONCETÉ, à bannir absolument !
La méga-erreur de Microsoft est surtout d'avoir ACTIVÉ PAR DÉFAUT cette
fonctionnalité.
Il faut donc la désactiver.

La configuration s'effectue depuis le menu Outils / Options des dossiers,
onglet affichage de l'explorateur de Windows (cela peut différer suivant la
version de Windows)
Il FAUT décocher la case "Cacher les extensions des fichiers dont les types
sont connus"

Au niveau BDR, cela situe ici :
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
entrée "HideFileExt" de type REG_DWORD
Il FAUT lui attribuer la valeur 0


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *


Avatar
Pierre Maurette
"Jean-Claude BELLAMY" a écrit:
[...]
Cette méthode de "double-extension-PAC" (piège à c...) a été utilisée
massivement pour la 1ère fois lors du célèbre ver "I Love You", (4 mai
2000), dans lequel la pièce jointe (contenant le virus) à un email était
renommée en "LOVE-LETTER-FOR-YOU.TXT.vbs".
http://www.bellamyjc.org/fr/iloveyou.html#general

VBS étant une extension connue, la pièce jointe apparaissait sous la forme
d'un banal fichier texte "LOVE-LETTER-FOR-YOU.TXT", et il y en a plein qui
se sont fait avoir (pas moi !)
Là, ils ont "amélioré" le truc:

mail.txt .pif
parce que les espaces cachent soit "psychologiquement", soit
réellement (largeur de colonne) le .pif

Car j'ai toujours considéré que la fonctionnalité apparue à partir de
Windows 95 et reprise dans Windows 2000 (et suivants) de cacher les
extensions connues était une SUPER-CONCETÉ, à bannir absolument !
La méga-erreur de Microsoft est surtout d'avoir ACTIVÉ PAR DÉFAUT cette
fonctionnalité.
Il faut donc la désactiver.
Je suis toujours en vision totale (extension, fichiers cachés, etc.)

sur mes bécanes. De plus, je suis également toujours en "root" ou
"admin". Ce qui n'est pas nécessairement très fin, puisque je ne
prends pas en compte les problèmes de droits d'accès quand je
programme, écrit ou réponds à des questions. J'ai ainsi réalisé
récemment de l'absurdité de nombreuses installs Windows qui mélangent
tout dans "Program Files". Bon, je papote, je papote...

Pour les virus en pièce jointe, ça semble difficile de se faire
mettre. Au pire, j'ai UEdit32 en clic droit, je vérifie le MZ...
Mais d'un autre coté, il faut arrêter de penser que les PC sont
différents des machines à laver: on n'est pas obligé de savoir, même
superficiellement, comment ça marche pour s'en servir avec profit.

--
Pierre

Avatar
Atila
Salut,
Désolé si ce n'est pas le bon endroit, désolé si tout le monde est
déjà au courant, mais on ne sait jamais.

Plus grand monde (j'espère) n'ouvre des .exe ou .pif par exemple,
quand ils sont reçus par email.
La petite ruse des emmerdeurs est donc de nommer ces fichiers genre:
mail.txt .pif
(parfois le tout dans un .zip).
Selon le visualiseur, le .pif (qui peut être un .exe) n'apparait pas,
ou mal, on double-clique sur ce qu'on croit être un .txt innocent.

Non, je ne me suis pas fait baiser. Mais c'était pas loin...

--
Pierre


Bonjour,
Merci pour votre message. Il est bon de rappeler de temps à autre les
précautions élémentaires et moins élémentaires. Je profite de votre message
pour rappeler :
1- Qu'il faut toujours rester extrèmement prudent avec les messages de
provenance inconnue quel que soit l'objet donné, surtout s'il est tentant.
2- Que (surtout avec OE) la fenêtre de prévisualisation est la chose à
supprimer avant toute autre précaution.
3- Dans le doute, un clic droit sur le message permet de voir sa provenance
(propriétés) sans danger.

Cordialement
Michel

Avatar
Mic. Archambault
"Pierre Maurette" a écrit dans le
message de news:
Salut,
Désolé si ce n'est pas le bon endroit, désolé si tout le monde
est

déjà au courant, mais on ne sait jamais.

Plus grand monde (j'espère) n'ouvre des .exe ou .pif par
exemple,

quand ils sont reçus par email.
La petite ruse des emmerdeurs est donc de nommer ces fichiers
genre:

mail.txt .pif
(parfois le tout dans un .zip).
Selon le visualiseur, le .pif (qui peut être un .exe)
n'apparait pas,

ou mal, on double-clique sur ce qu'on croit être un .txt
innocent.


Non, je ne me suis pas fait baiser. Mais c'était pas loin...


Il y en a une récente qui vise MailWasher, le message apparaît
avec l'attribut "Friend"... ça en fait déjà 2 que je bloque en
huit jours.

--
Michel
La pensée louf de la semaine :
Les employés de chez LIPTON ont-ils droit à une pause-café ?
AntiSpam : remplacez mac par m

Avatar
'jour !

2- Que (surtout avec OE) la fenêtre de prévisualisation est la chose à
supprimer avant toute autre précaution.


Je dirais plutôt qu'en terme de messagerie, la première chose à
supprimer est OE !

Bonne journée,

Gé.

--
Sortez le vieil éléphant pour passer en privé.

Avatar
nicolas vigier
On 2004-11-30, Gé wrote:
'jour !

2- Que (surtout avec OE) la fenêtre de prévisualisation est la chose à
supprimer avant toute autre précaution.


Je dirais plutôt qu'en terme de messagerie, la première chose à
supprimer est OE !


Pour le remplacer par exemple par Thunderbird :
http://frenchmozilla.org/thunderbird/

--
gpg fp: 8a7e 9719 b38d 97c6 6af0 d345 12a0 3708 2c8c 3c11
http://boklm.mars-attacks.org/


Avatar
DJiK
l'absurdité de nombreuses installs Windows qui mélangent
tout dans "Program Files".



Et dans la base de registre, et dans c:windows, etc...
Là où un bon vieux .ini suffirait. :-


Un peu la faute à MS aussi. Si l'utilisateur par défaut n'avait aucun privilège, les éditeurs de logiciels auraient bien dû s'adapter. ;-)

--
DJiK