OVH Cloud OVH Cloud

virus

37 réponses
Avatar
D-jeroms
salut
kelkun connait le virus : I-worm.swen ???
comment le derrouiller ???????????
j ai passé mon disque a l anti virus, il la irradique mais il est revenue en
ouvrant ma messagerie, et rebelotte je l ai derrouilé de nouveau mais bon je
vais pas y passer mes journées
d avance merci

10 réponses

1 2 3 4
Avatar
Humerus
Salut,

Je ne vois pas l'intérêt de scanner les mails au téléchargement


Ce n'est pas grave, je ne t'en voudrai pas, et puis rassures toi, rien ne
t'y oblige ... mais comme dit Petrus sur le NG que tu cites, il y en a qui
sont ceinture et bretelles ;-)))

antivirus configurés ainsi mettent parfois la zone dans le fonctionnement
des logiciels de messagerie (cf fils sur
microsoft.public.fr.outlookexpress6

concernant le scan des mails entrants par Norton AV)


A chacun ses avantages et ses inconvénients. Pas cet inconvénient avec Nod32
;-)

Déjà, faut être kamikase pour ouvrir une PJ (.exe, .pif, .scr et autres
cochonneries)

d'origine douteuse, ensuite, un antivirus *À JOUR* en tâche de fond
braillera si malgré tout on manipule ces fameuses PJ.


Tu as sans doute raison, mais tous ceux qui utilisent un micro n'ont pas
nécessairement la maîtrise qui semble être la tienne ;-)
Et quand ils voient des messages signés Microsoft ...
Tant qu'on n'a pas été piègé, on n'est pas méfiant ...

Cordialement,


Bien cordialement

Avatar
flip
"Luc" writes:

flip a écrit
"Humerus" writes:

Tiens, vas voir là, il y a les explications et un remède.
http://www.secuser.com/alertes/2003/swen.htm
L'idéal serait d'avoir un antivirus qui scanne aussi les mails et
t'alerte.


Oui, et aussi de changer le couple Internet explorer/Outlook par
Mozilla http://frenchmozilla.org/. Ca t'éviteras les failles de
securités d'OE/IE qui permettent l'execution automatique des pieces
jointes. 99% des vers visent ce couple, pourquoi continué à
l'utiliser?


Pourquoi continuer à propager des contrevérités ?
Bonne réponse, bien argumentée, précise et tout...

Je m'auto-cite:
Mozilla http://frenchmozilla.org/. Ca t'éviteras les failles de
securités d'OE/IE qui permettent l'execution automatique des pieces
-Swen utilise bien une vieille faille d'IE/OE


-Utiliser autre chose qu'OE empechera évidemment l'utilisation des
failles de securités d'OE/IE

jointes. 99% des vers visent ce couple, pourquoi continué à
-On peut dire que tous les "vers-mails" visent des logiciels Microsoft



Il me parait clair qu'il est bien plus facile de faire un vers
efficace si l'on sait que 90%(au hasard) des machines utilisent OE(par
exemple).
En somme, l'explosion d'infections par des vers/virus n'est
que le résultat du monopole de Microsoft(ça me fait penser à de la
cosanguinité).
Au contraire, les logiciels libres ont plutôt tendance à inciter à
la diversité(en tout cas, c'est mon expèrience de la chose).

Cordialement,
--
flip



Avatar
Luc
Humerus a écrit
Salut,

Je ne vois pas l'intérêt de scanner les mails au téléchargement


Ce n'est pas grave, je ne t'en voudrai pas, et puis rassures toi,
rien ne t'y oblige ... mais comme dit Petrus sur le NG que tu cites,
il y en a qui sont ceinture et bretelles ;-)))

antivirus configurés ainsi mettent parfois la zone dans le
fonctionnement des logiciels de messagerie (cf fils sur
microsoft.public.fr.outlookexpress6

concernant le scan des mails entrants par Norton AV)


A chacun ses avantages et ses inconvénients. Pas cet inconvénient
avec Nod32 ;-)

Déjà, faut être kamikase pour ouvrir une PJ (.exe, .pif, .scr et
autres cochonneries) d'origine douteuse, ensuite, un antivirus *À
JOUR* en tâche de fond braillera si malgré tout on manipule ces
fameuses PJ.


Tu as sans doute raison, mais tous ceux qui utilisent un micro n'ont
pas nécessairement la maîtrise qui semble être la tienne ;-)
Et quand ils voient des messages signés Microsoft ...
Tant qu'on n'a pas été piègé, on n'est pas méfiant ...


Il ne s'agit pas de maitrise mais du bons sens le plus élémentaire pour
n'importe qui ayant un minimum d'expérience du cybermonde. Mais il est vrai
qu'on pourra prévenir 100 fois qu'il ne faut pas ouvrir de PJ douteuses,
pour un débutant, un jour, la curiosité sera la plus forte. L'apprentissage
par essais et erreurs est la meilleure des formations et c'est bien le jour
où on se retrouve le nez dans le caca qu'on s'aperçoit à quel point ça sent
mauvais...
Ceci dit, comme nul n'est infaillible (moi encore moins qu'un autre) dans un
moment d'égarement, d'énervement, que sais-je encore, n'importe qui peut
ouvrir une PJ vérolée..... d'où l'importance d'avoir un antivirus à jour.

--
Cordialement,

Luc Burnouf


Avatar
Luc
flip a écrit
"Luc" writes:

flip a écrit
"Humerus" writes:

Tiens, vas voir là, il y a les explications et un remède.
http://www.secuser.com/alertes/2003/swen.htm
L'idéal serait d'avoir un antivirus qui scanne aussi les mails et
t'alerte.


Oui, et aussi de changer le couple Internet explorer/Outlook par
Mozilla http://frenchmozilla.org/. Ca t'éviteras les failles de
securités d'OE/IE qui permettent l'execution automatique des pieces
jointes. 99% des vers visent ce couple, pourquoi continué à
l'utiliser?


Pourquoi continuer à propager des contrevérités ?
Bonne réponse, bien argumentée, précise et tout...



Il n'y a pas à argumenter contre quelque chose qui est indupitablement faux.
Je t'autocites : "Ca t'éviteras les failles de securités d'OE/IE qui
permettent l'execution automatique des pieces jointes. "
*JAMAIS* les pièces jointes n'ont pu s'exécuter automatiquement dans Outlook
Express.... tu peux utiliser la version 4.7 ou même antérieure, tu ne
risques pas de voir un tel miracle se produire. Aucun patch de sécurité n'a
donc été édité par Microsoft pour boucher une faille née dans ton
imaginaire. Je persiste à te poser la question : pourquoi continuer à
propager des contrevérités ?

--
Cordialement,

Luc Burnouf




Avatar
ep15SANS
si tu étais garagiste, au client qui viendrait faire réparer un pneu crevé,
tu lui dirais sans doute de changer de bagnole et surtout de changer de
marque......... pas prosélyte.... objectif !


Parabole excelente, mais elle ne s'applique pas à ton opinion (je
connais le sujet j'ai été dans ce métier) :
pour un pneu crevé, on répare le pneu. S'il n'est pas réparable, on le
change (les raisons techniques existent).
Le véhicule n'a rien à voir dans l'histoire.

Pour les pièces jointes qui ne sont pas auto-exécutables (dit dans un
autre message), je te fais confiance. Je ne propagerais plus cette
opinion à moins d'avoir une source sûre qui m'assure du contraire.

--
Olivier

Avatar
Humerus
Salut,

"Luc" a écrit
Il ne s'agit pas de maitrise mais du bons sens le plus élémentaire pour
n'importe qui ayant un minimum d'expérience du cybermonde. Mais il est
vrai

qu'on pourra prévenir 100 fois qu'il ne faut pas ouvrir de PJ douteuses,
pour un débutant, un jour, la curiosité sera la plus forte.
L'apprentissage

par essais et erreurs est la meilleure des formations et c'est bien le
jour

où on se retrouve le nez dans le caca qu'on s'aperçoit à quel point ça
sent

mauvais...
Ceci dit, comme nul n'est infaillible (moi encore moins qu'un autre) dans
un

moment d'égarement, d'énervement, que sais-je encore, n'importe qui peut
ouvrir une PJ vérolée..... d'où l'importance d'avoir un antivirus à jour.
Cordialement,
Luc Burnouf


Tout à fait ;-)
Bien cordialement.

Avatar
flip
"Luc" writes:

Il n'y a pas à argumenter contre quelque chose qui est indupitablement faux.
Je t'autocites : "Ca t'éviteras les failles de securités d'OE/IE qui
permettent l'execution automatique des pieces jointes. "
*JAMAIS* les pièces jointes n'ont pu s'exécuter automatiquement dans
Outlook
C'est *FAUX*.

f-secure n'est pas d'accord avec toi:
http://www.f-secure.com/v-descs/swen.shtml
Je cite:
"Swen is a worm that replicates via email, local network (LAN), IRC
and Kazaa. It uses a vulnerability in Internet Explorer to execute
directly from e-mail.[..]"
OE utilise IE pour afficher ses emails html, donc OE est vulnerable a
la plupart des failles d'IE.
2 failles(patchs dispos) de IE permmettent ca: une sur la balise
IFRAME et une autre sur les types mimes errones.
Voici les patchs et les descriptions de Microsofts.:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q243/6/38.ASP&NoWebContent=1

Pour rajouter une couche, Microsoft dis:
"If a malicious user sends an affected HTML e-mail or hosts an
affected e-mail on a Web site, and a user opens the e-mail or visits
the Web site, Internet Explorer automatically runs the excecutable on
the user's computer."

Express.... tu peux utiliser la version 4.7 ou même antérieure, tu ne
risques pas de voir un tel miracle se produire. Aucun patch de
sécurité n'a
Une faille de securite peu faire tout les miracles que tu veux, helas.


donc été édité par Microsoft pour boucher une faille née dans ton
imaginaire. Je persiste à te poser la question : pourquoi continuer à
propager des contrevérités ?
J'aurai du mettre directement les liens, desole.

Tu ne persites plus, j'espere.

Cordialement,
--
flip

Avatar
Luc
flip a écrit
"Luc" writes:

Il n'y a pas à argumenter contre quelque chose qui est
indupitablement faux.
Je t'autocites : "Ca t'éviteras les failles de securités d'OE/IE qui
permettent l'execution automatique des pieces jointes. "
*JAMAIS* les pièces jointes n'ont pu s'exécuter automatiquement dans
Outlook
C'est *FAUX*.

f-secure n'est pas d'accord avec toi:
http://www.f-secure.com/v-descs/swen.shtml
Je cite:
"Swen is a worm that replicates via email, local network (LAN), IRC
and Kazaa. It uses a vulnerability in Internet Explorer to execute
directly from e-mail.[..]"
OE utilise IE pour afficher ses emails html, donc OE est vulnerable a
la plupart des failles d'IE.
2 failles(patchs dispos) de IE permmettent ca: une sur la balise
IFRAME et une autre sur les types mimes errones.
Voici les patchs et les descriptions de Microsofts.:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp


http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q243/6/38.ASP&NoWebContent=1


Pour rajouter une couche, Microsoft dis:
"If a malicious user sends an affected HTML e-mail or hosts an
affected e-mail on a Web site, and a user opens the e-mail or visits
the Web site, Internet Explorer automatically runs the excecutable on
the user's computer."

Express.... tu peux utiliser la version 4.7 ou même antérieure, tu ne
risques pas de voir un tel miracle se produire. Aucun patch de
sécurité n'a
Une faille de securite peu faire tout les miracles que tu veux, helas.


donc été édité par Microsoft pour boucher une faille née dans ton
imaginaire. Je persiste à te poser la question : pourquoi continuer
à
propager des contrevérités ?
J'aurai du mettre directement les liens, desole.

Tu ne persites plus, j'espere.


eh si, je persiste.... aucune PJ ne s'exécute automatiquement !!!! cré
boudiou !!!!
Je n'ai aucune référence à te donner, tu l'as fait à ma place... ça tombe
bien je n'aurais pas eu le courage de le faire... merci !
ROTFL
Tu confusionnes donc et tes références me le prouvent.... et si tu m'avais
lu avec un minimum d'attention (cf. ma réponse à Emmanuel Georges à 14:36)
ET si tu avais lu les textes que tu cites en références, tu ne t'enfoncerais
pas ainsi... Tu confonds l'infection virale à l'affichage d'un mail en html
utilisant la vulnérabilité IFRAME et l'infection à l'ouverture d'une pièce
jointe vérolée.... cette dernière, que tu le veuilles ou non, il *FAUT*
l'ouvrir *VOLONTAIREMENT* pour qu'elle s'exécute. Faut que je l'écrive
comment pour que tu comprennes enfin ? Le risque d'infection à l'affichage
du mail n'est plus possible depuis belle lurette.... ils datent de quand tes
articles ?

--
Cordialement,

Luc Burnouf


Avatar
ep15SANS

si tu étais garagiste, au client qui viendrait faire réparer un pneu
crevé,
tu lui dirais sans doute de changer de bagnole et surtout de changer de
marque......... pas prosélyte.... objectif !



Parabole excelente, mais elle ne s'applique pas à ton opinion (je
connais le sujet j'ai été dans ce métier) :
pour un pneu crevé, on répare le pneu. S'il n'est pas réparable, on le
change (les raisons techniques existent).
Le véhicule n'a rien à voir dans l'histoire.

Pour les pièces jointes qui ne sont pas auto-exécutables (dit dans un
autre message), je te fais confiance. Je ne propagerais plus cette
opinion à moins d'avoir une source sûre qui m'assure du contraire.


Petit ajout, puisque je viens de lire un autre message du fil :
je ne te fais finalement pas plus confiance pour MSIE/OE que pour un
pneu ;)

--
Olivier


Avatar
Luc
ep15SANS a écrit

si tu étais garagiste, au client qui viendrait faire réparer un pneu
crevé,
tu lui dirais sans doute de changer de bagnole et surtout de
changer de marque......... pas prosélyte.... objectif !



Parabole excelente, mais elle ne s'applique pas à ton opinion (je
connais le sujet j'ai été dans ce métier) :
pour un pneu crevé, on répare le pneu. S'il n'est pas réparable, on
le change (les raisons techniques existent).
Le véhicule n'a rien à voir dans l'histoire.

Pour les pièces jointes qui ne sont pas auto-exécutables (dit dans un
autre message), je te fais confiance. Je ne propagerais plus cette
opinion à moins d'avoir une source sûre qui m'assure du contraire.


Petit ajout, puisque je viens de lire un autre message du fil :
je ne te fais finalement pas plus confiance pour MSIE/OE que pour un
pneu ;)


Tant pis ! mais tout de même, pour te faire une opinion, va lire les
références données sur ce message, ça ne parle pas du tout de pièces jointes
qui s'auto-exécutent, ça parle d'autre chose
ROTFL

--
Cordialement,

Luc Burnouf



1 2 3 4