OVH Cloud OVH Cloud

Viguard et ses 100%

23 réponses
Avatar
Nicob
Salut,

eWeek a fait faire par Andreas Marx (av-test.org) un test de Viguard :
http://www.eweek.com/article2/0,1759,1758513,00.asp

Si j'ai tout compris, les résultats du test sont les suivants :

- infection par Sasser (prédit par moi-même depuis plusieurs mois)
- infection par 4 macro-virus (PP97M/Tristate.C, X97M/Laroux.A, .DX et .E)
- infection par l'exploit JPEG/MS04-028
- possibilité d'arrêter le service ou d'installer un rootkit (Orpheus)

N'en jetez plus ...


Nicob

3 réponses

1 2 3
Avatar
Ewa (siostra Ani) N.
Le mercredi 2 février 2005 à 20:51:37, vous écriviez :


Meuh non... pourquoi Tegam retirerait quoi que ce soit de son site,
hein ?


Au lieu de retirer on peut aussi modifier:

Avant:
http://cjoint.com/?ccuVNKPZeO


C'est bien pratique, ce service cjoint.com. Il est vrai que rien ne
garantit l'origine des fichiers, heureusement que tu en as parlé en
temps et en l'heure :
http://groups.google.fr/groups?q=g:thl2465729068d&dq=&hl=fr&lr=&sel mÇ5eaf%24i3rmp%242%40ID-75150.news.uni-berlin.de

Après:
http://www.viguard.com/fr/news_view.php?titre=SASSER+%3A+Fiche+pratique



up_xxxxx.exe devient xxxxx_up.exe. C'est intéressant car à ma
connaissance aucune variante de Sasser existant à l'époque n'usait de la
forme up_xxxxx.exe.

Etrange, non?


A la lumière de l'analyse d'A. Marx ?


Ewcia



--
Niesz


Avatar
Frederic Bonroy

Qui sait. Au passage, dommage que les gens ait besoin d'experts pour
comprendre qu'un truc 100% passé présent et à venir, c'est comme des
phosphates qui lavent plus blanc. De la pub, et rien de plus.


La plupart des gens ne savent pas ce qu'est un virus, ils ne savent pas
à quel point c'est une prouesse technique d'en détecter 99%, ils ne se
rendent pas compte que derrière les belles interfaces avec dégradés de
couleurs il y a des engins complexes et très sophistiqués qui n'en sont
pas pour autant infaillibles.

Quand un expert le dit, ça a plus de poids...

Avatar
Lee Gwann
Vincent wrote:
ben ca y est , ce fil part en couille , vous pouvez pas vous en
empecher ... :/

Tegam eux meme disent qu'il faut tenir son Windows à jours et eviter
de faire le neu-neu en cliquant sur tout ce qui bouge

et pour ce qui est du kill N°6 , vos antivirus classique ne font pas
mieux , ils ne protegent meme pas leur clé RUN pour eviter au moins
le kill N°1



Je n'ai pas attrapé de virus ces dernières années et mon antivirus
ne sonne pas. Oui j'ai les correctifs qui vont bien et je ne clique pas
n'importe où. Donc en principe je n'ai besoin ni de V*****d ni d'autre
chose.

--
In Gold we trust...

1 2 3