OVH Cloud OVH Cloud

Virus zoo

318 réponses
Avatar
Frederic Bonroy
On en a parlé récemment, et le sujet resurgit ici:
http://www.viguard.com/fr/news_view.php?num=102

On lit plein de choses étranges au sujet des virus zoo "qui ne sont que
des projets pas terminés", "des virus de laboratoire qui ne représentent
pas de danger pour les utilisateurs", "condamnés à ne jamais pouvoir
fonctionner".

Alors là les défenseurs des tests ITW vont devoir me dire s'ils sont
d'accord et si c'est le cas m'expliquer en quoi les virus zoo ne
fonctionneraient pas - "zoo" ne signifiant pas "cassé", mais "pas dans
la nature".
Quant à ne pas représenter de danger, j'avais évoqué la possibilité
qu'un virus classé zoo parce que personne ne l'a jamais vu (ou pris le
soin de faire part de son observation) se balade en fait quelque part
sur un réseau. Et qu'est-ce qui m'empêche de télécharger un virus
non-ITW sur les milliers de sites VX pour le propager ensuite?

(Merci de ne pas en faire un troll.)

10 réponses

Avatar
Frederic Bonroy
LaDDL wrote:

Mais je ne
considère pas les virus zoo que comme des concepts inoffensifs !

[quote] [...] Pour moi un virus zoo c'est un
"virus concept" inoffensif. [...] [/quote]



Vous rigolez ou quoi?


Avatar
djehuti
salut
"Ewa (siostra Ani) N." a écrit dans le message news:
8466273959$


Vous êtes une experte en Troll.


ça par contre... bon courage pour le *prouver*
Tu permets que j'émette mon avis/point de vue à son sujet comme elle

ou tu ou vous le faites à mon encontre, hein ?
Un petit coup de DéjàNews est éloquent à son sujet sans parler de qq
autres ici hein ! ;)



Faites donc, mon cher monsieur, faites donc.


c'est *PROUVER* qu'il fait semblant de ne pas avoir vu :-)

pour raconter n'importe quoi sans fournir la moindre preuve... il est très,
très fort

@tchao




Avatar
Frederic Bonroy
LaDDL wrote:

Des noms pourquoi faire Frédéric ? Précisez-le moi je ne comprends pas
votre insistance. Merci.


Parce que je voudrais savoir *quels* groupes de discussions, *quelles*
listes de diffusions etc. vous me conseillez. Je ne voudrais pas
m'abonner à n'importe-quoi. :-)

Il y en a bien plus mais je ne comprends toujours pas le rapport avec
notre échange.


Le rapport c'est que vous m'aviez demandé d'aller voir sur les sites
personnels des chercheurs.

Vous ne trouverez pas de "définitions" de "virus zoo" sur
leurs sites.


Alors pourquoi dois-je aller voir leurs sites?

Je vous le confirme moi non plus. En outre vous pouvez trouver en
cherchant un peu leur point de vue sur les virus zoo.


Mais zut! *Vous* devez apporter la preuve de ce que vous affirmez, ce
n'est pas à moi de me la procurer!

Voici la centaine de chercheurs reconnus & renommés : (bonne lecture)
[...]


Vous appelez ça des sites, vous? Je clique et il se passe rien. :-D

Et vous croyez que je vais aller chercher *ET* me taper 102 sites pour
voir quelles définition ces gens donnent au virus zoo?

Avatar
Frederic Bonroy
AMcD® wrote:

Gordon, Sarah


Mouarfhahahahaha. T'en as beaucoup des comme ça encore ? J'arrête là la
lecture de ta liste, tu me fais trop rire.


J'ai regardé la liste (incomplète), je connais 35 de ces personnes de
nom (il m'est quand-même arrivé de baratiner avec certaines d'entre
elles sur des forums mais sans doute pas de virus zoo). Maintenant Sarah
Gordon à ma connaissance ne fait pas dans la technique mais dans la
sociologie.

LaDDL confond peut-être avec Patricia Jenesaispluscomment de Vsum;
j'espère que c'est le seul "dérapage" de la liste. :-)


Avatar
Roland Garcia
Salut,

LaDDL:

Parmi ces virus certains fonctionnent d'autres non.


15 minutes avant d'être itw, le virus était encore zoo.


puis itw pour redevenir zoo:
http://www.wildlist.org/WildList/199511.htm

Tous ceux-ci fonctionnent, la presque totalité est maintenant zoo.

Roland Garcia


Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Des noms pourquoi faire Frédéric ? Précisez-le moi je ne comprends pas
votre insistance. Merci.


Parce que je voudrais savoir *quels* groupes de discussions, *quelles*
listes de diffusions etc. vous me conseillez. Je ne voudrais pas
m'abonner à n'importe-quoi. :-)
A d'autres. Lol.



Il y en a bien plus mais je ne comprends toujours pas le rapport avec
notre échange.


Le rapport c'est que vous m'aviez demandé d'aller voir sur les sites
personnels des chercheurs.
Parce que vous n'êtes pas capable de requêter un peu ? J'en doute ! ;)

Pourtant un chercheur AV pourrait vous confirmer tout ce que nous nous
sommes échangés à ce sujet. Il y en a un qui passe de temps en temps.
Suffisament connu si vous désassemblez. ;)

Mais pour illustrer mon propos et parce que je trouve que l'échange
tourne en rond pour ne pas dire que ça commence à devenir un bon gros
troll, voici qq extraits tirés de qq sites web afin de confirmer la
"définition" de virus zoo :

"Although the term "virus zoo" has been misused around the internet to
refer to virus encyclopedias, it really refers to a place where you can
access a sample of live functioning viruses for the purpose of running
them in a test lab and observing their behavior. Serious AntiVirus
researchers need to have the same resources that the Virus writers do,
understand how viruses work, and what works to counteract them. Please
use this information responsibly, and quarantine your software lab
properly before running any tests."
http://labmice.techtarget.com/antivirus/zoos.htm


"Those viruses not known to have accounted for any real-world infection
incident, or that have been bypassed by computing developments, perhaps
despite having once been common, are known as zoo viruses.
Many thousands of trivial, uninteresting viruses are held in antivirus
developer virus collections and are widely considered to pose little, if
any, real threat. However, they are kept closely guarded to prevent
whatever consequences may befall their victims, should they ever be
released. As these viruses are not known to have occurred outside such
collections, they are likened to rare and exotic animals that are seldom
or ever seen other than in nature parks and zoos. The term 'collection
virus' is a synonym. (c.f. In the Wild)
Other viruses that are often referred to as zoo viruses are those left
behind by technological advances. A classic example is Brain - widely
regarded as the first PC virus. It only infected diskette boot sectors,
and only those of 360 KB diskettes at that. These days, that probably
seems a most unusual design decision, but given the computing milieu of
the time, it made sense. The main (in fact, all but only) means of
software or data exchange between PCs at the time was via diskette (see
Sneakernet). With hard drives being very expensive and most software
running on single floppy systems (and running well on dual-floppy
systems), users were accustomed to booting from a system diskette,
swapping the disk in the A: drive for a program disk and putting their
data disks in the B: drive. Thus, booting from and swapping diskettes
was common practice (in fact, booting from diskette was 'normal')."
http://www3.ca.com/securityadvisor/glossary.aspx#Z


"Zoo Viruses : These are viruses that luckily did not succeed in
spreading. They are kept guarded in the database of AntiVirus developers
(analogy: Animals are guarded in the zoo - that's where the name "Zoo
Virus" originated). There is however another category of zoo viruses -
outdated viruses. For example the viruses written for old operating
systems, that nobody uses anymore, or old diskettes etc."
http://www.escorcher.com/comp_virus.htm


"Zoo : A threat that exists only in virus and antivirus labs, not in the
wild. Most zoo threats never get released into the wild, and as a
result, rarely threaten users."
http://securityresponse.symantec.com/avcenter/refa.html


"Zoo : 1/ When referring to a computer virus a zoo is a location, such
as a web site that contains a collection of computer viruses.
2/ A computer filename extension and type of compression program."
http://www.computerhope.com/jargon/z/zoo.htm


"Viruses are also classified as either being "in the zoo" or in the
wild". In the zoo viruses are those that exist, are not currently
spreading, and typically have a "cure" developed by anti-virus company
such as ViTrap Pte Ltd, Symantec, Network Associates and Trend Micro.
Currently, there are approximately 60,000-70,000 know viruses "in the
zoo". Fortunately, these are not a real danger.
However, there are approximately 300 reported "in the wild" viruses that
are actively spreading at any given time. Because they are active, these
viruses pose a genuine threat to organizations even though they also
tend to have cures already developed."
http://www.globalhauri.com/html/support/faq_read.html?page=1&uid=7


Vous ne trouverez pas de "définitions" de "virus zoo" sur
leurs sites.


Alors pourquoi dois-je aller voir leurs sites?
C'est vous qui demandez des confirmations, preuves non ?



Je vous le confirme moi non plus. En outre vous pouvez trouver en
cherchant un peu leur point de vue sur les virus zoo.


Mais zut! *Vous* devez apporter la preuve de ce que vous affirmez, ce
n'est pas à moi de me la procurer!
Déjà fait.



Voici la centaine de chercheurs reconnus & renommés : (bonne lecture)
[...]


Vous appelez ça des sites, vous? Je clique et il se passe rien. :-D
Lol.



Et vous croyez que je vais aller chercher *ET* me taper 102 sites pour
voir quelles définition ces gens donnent au virus zoo?
En parcourant la liste vous vous apercevriez que vous avez la chance

d'avoir régulièrement la participation sur ce NG de qqun de complètement
légitime pour trancher.


Avatar
AMcD®
Frederic Bonroy wrote:

LaDDL confond peut-être avec Patricia Jenesaispluscomment de Vsum;
j'espère que c'est le seul "dérapage" de la liste. :-)


Non, il y en a malheureusement bien d'autres du même tonneau que Sarah
Gordon. J'en ris encore. Qu'est-ce qu'elle a pu se prendre la pauvre ! D'une
manière générale, il y a deux camps, ceux qui écrivent les virus et ceux qui
les combattent. Je ne parle pas bien sûr de ceux qui les subissent :-).

Et au milieu, les "experts". Qui vendent du vent et me font bien rire (pas
tous, mais bon). Il y en a de beaux dans la liste de notre ami.

Personnellement, je connais très bien le premier camp. Un univers où on
trouve de tout, du guignol au véritable artiste. La règle générale étant
tout de même d'y tâter sévèrement en programmation (assembleur minimum), en
système d'exploitation, en sécurité et, - surtout - d'être capable de le
montrer avant de seulement oser prétendre la ramener. Même si de nos jours,
les purs techniciens se perdent et on voit apparaître des rigolos. C'est
cependant un milieu "mythique" et beaucoup aimeraient s'en prétendre. Cela
fait "canaille", donne un air sombre, crée une espèce "d'aura".
Malheureusement pour eux, c'est une zone fermée. Très. Certains personnages
de l'autre camp sont très connus et respectés, citons Szór ou Skulason.
D'autres font beaucoup rire. Voir certaines entrées de la liste précédement
citée.

--
AMcD®

http://arnold.mcdonald.free.fr/

Avatar
Frederic Bonroy
LaDDL wrote:

Parce que je voudrais savoir *quels* groupes de discussions, *quelles*
listes de diffusions etc. vous me conseillez. Je ne voudrais pas
m'abonner à n'importe-quoi. :-)
A d'autres. Lol.



Lesquels donc?

Parce que vous n'êtes pas capable de requêter un peu ? J'en doute ! ;)
Pourtant un chercheur AV pourrait vous confirmer tout ce que nous nous
sommes échangés à ce sujet. Il y en a un qui passe de temps en temps.
Suffisament connu si vous désassemblez. ;)


Oui oui mais il ne s'est pas exprimé à ce sujet donc faut faire sans lui.

Mais pour illustrer mon propos et parce que je trouve que l'échange
tourne en rond pour ne pas dire que ça commence à devenir un bon gros
troll, voici qq extraits tirés de qq sites web afin de confirmer la
"définition" de virus zoo :
[...]

"Although the term "virus zoo" [...]


On parle de virus zoo et pas de zoo à virus. Et "virus zoo" en français
c'est pas pareil que "virus zoo" en anglais.

[...]


Et en quoi le reste confirme-t-il le point de vue de Tegam?

Vous ne trouverez pas de "définitions" de "virus zoo" sur
leurs sites.


Alors pourquoi dois-je aller voir leurs sites?
C'est vous qui demandez des confirmations, preuves non ?



Vos preuves sont pas bien lourdes. :-D

Et vous croyez que je vais aller chercher *ET* me taper 102 sites pour
voir quelles définition ces gens donnent au virus zoo?
En parcourant la liste vous vous apercevriez que vous avez la chance

d'avoir régulièrement la participation sur ce NG de qqun de complètement
légitime pour trancher.


Vous ne répondez pas à la question. Dites donc quel chercheur AV serait
d'accord avec Tegam.



Avatar
LaDDL
JacK wrote:

sur les news:40d5c5e6$0$20147$
LaDDL signalait:
JacK wrote:

sur les news:40d5b543$0$2000$
LaDDL signalait:
Tout dépend de l'interprétation que l'on fait de leur communiqué.
Mais je reconnais qu'une partie peut être réfutée et sème le doute
soit par exemple :

"Les virus « dans la nature » sont ceux qui ont réussi à se
propager, *contrairement aux virus de laboratoire qui ne sont que
des projets pas terminés."*

"Les tests sont faits avec des virus qui fonctionnent et non pas
avec des virus de laboratoire qui, comme pour l’immense majorité de
ces virus, sont condamnés à ne jamais pouvoir fonctionner."



Il n'est pas ici question d'interprétation : leur discours est très
clair mais totalement faux.
C'est votre interprétation personnelle. Pour ma part je ne partage pas

votre avis. Vous permettez ?


Mais faites,
Il vous en prie.



puisque vous changez de discours et d'interprétation
personnelle au fil du fil :o)
Faux.



Dans un post très récent, vous affirmiez que la majorité des virus in the
zoo étaient fonctionnels (après avoir un peu plus tôt affirmé que ce n'était
que des concepts inoffensifs...) ce qui est exactement l'inverse d'un virus
condamné à ne jamais pouvoir fonctionner comme l'affirme Tegam.
Mon avis/propos concernant les virus zoo c'est qu'ils peuvent être à la

fois des concepts/projets inoffensifs, des virus actifs, etc.
En résumé le propos de Tegam n'est pas totalement dénué de sens. Mais
exposé ainsi il entretient la confusion car il n'aborde qu'un aspect des
virus zoo.


Vos interprétations à géométrie variable me rappellent un autre intervenant
;)
Votre interprétation me rappelle bon nombre de participants ici qui

s'amusent à manipuler les propos d'autrui afin de l'amener à lui faire
dire le contraire de ce qu'il avance ! ;)




Avatar
LaDDL
JacK wrote:

sur les news:40d5cc26$0$13783$
LaDDL signalait:
JacK wrote:

sur les news:40d5b0a9$0$11726$
LaDDL signalait:
Faisons un gentlemen agreement, voulez-vous : pour chaque nom d'une
personne partageant votre opinion sur la définition d'un virus ZOO,
je vous en fournirai 10 dont la définition correspond à celle
donnée ici par tout un chacun sauf vous.
Reprenons pour la énième fois démontrez-moi que ce que j'ai écrit

est faux. Soit :
Les virus zoo ne concernent que les laboratoires d'antivirus (car
c'est un jargon métier !).


Ce n'est pas un jargon de métier,
Tiens donc alors quelle en est son origine ?!

L'origine du terme bactérie est probablement d'origine médicale au départ,

ce n'est plus aujourd'hui un jargon de métier, il est passé dans le language
courant.
Pardonnez-moi mais "virus zoo" n'est pas tomber dans le langage courant.

C'est un jargon/terme propre au petit monde des virus informatique.

Voici de nouveau qq définitions que j'ai posté précédemment :

"Although the term "virus zoo" has been misused around the internet to
refer to virus encyclopedias, it really refers to a place where you can
access a sample of live functioning viruses for the purpose of running
them in a test lab and observing their behavior. Serious AntiVirus
researchers need to have the same resources that the Virus writers do,
understand how viruses work, and what works to counteract them. Please
use this information responsibly, and quarantine your software lab
properly before running any tests."
http://labmice.techtarget.com/antivirus/zoos.htm


"Those viruses not known to have accounted for any real-world infection
incident, or that have been bypassed by computing developments, perhaps
despite having once been common, are known as zoo viruses.
Many thousands of trivial, uninteresting viruses are held in antivirus
developer virus collections and are widely considered to pose little, if
any, real threat. However, they are kept closely guarded to prevent
whatever consequences may befall their victims, should they ever be
released. As these viruses are not known to have occurred outside such
collections, they are likened to rare and exotic animals that are seldom
or ever seen other than in nature parks and zoos. The term 'collection
virus' is a synonym. (c.f. In the Wild)
Other viruses that are often referred to as zoo viruses are those left
behind by technological advances. A classic example is Brain - widely
regarded as the first PC virus. It only infected diskette boot sectors,
and only those of 360 KB diskettes at that. These days, that probably
seems a most unusual design decision, but given the computing milieu of
the time, it made sense. The main (in fact, all but only) means of
software or data exchange between PCs at the time was via diskette (see
Sneakernet). With hard drives being very expensive and most software
running on single floppy systems (and running well on dual-floppy
systems), users were accustomed to booting from a system diskette,
swapping the disk in the A: drive for a program disk and putting their
data disks in the B: drive. Thus, booting from and swapping diskettes
was common practice (in fact, booting from diskette was 'normal')."
http://www3.ca.com/securityadvisor/glossary.aspx#Z


"Zoo Viruses : These are viruses that luckily did not succeed in
spreading. They are kept guarded in the database of AntiVirus developers
(analogy: Animals are guarded in the zoo - that's where the name "Zoo
Virus" originated). There is however another category of zoo viruses -
outdated viruses. For example the viruses written for old operating
systems, that nobody uses anymore, or old diskettes etc."
http://www.escorcher.com/comp_virus.htm


"Zoo : A threat that exists only in virus and antivirus labs, not in the
wild. Most zoo threats never get released into the wild, and as a
result, rarely threaten users."
http://securityresponse.symantec.com/avcenter/refa.html


"Zoo : 1/ When referring to a computer virus a zoo is a location, such
as a web site that contains a collection of computer viruses.
2/ A computer filename extension and type of compression program."
http://www.computerhope.com/jargon/z/zoo.htm


"Viruses are also classified as either being "in the zoo" or in the
wild". In the zoo viruses are those that exist, are not currently
spreading, and typically have a "cure" developed by anti-virus company
such as ViTrap Pte Ltd, Symantec, Network Associates and Trend Micro.
Currently, there are approximately 60,000-70,000 know viruses "in the
zoo". Fortunately, these are not a real danger.
However, there are approximately 300 reported "in the wild" viruses that
are actively spreading at any given time. Because they are active, these
viruses pose a genuine threat to organizations even though they also
tend to have cures already developed."
http://www.globalhauri.com/html/support/faq_read.html?page=1&uid=7


Par contre, vous avez as affirmé dans ce même fil que les virus in
the zoo n'étaient que des concepts inoffensifs...
Oui par rapport aux propos tenus dans ce communiqué. Mais je ne

considère pas les virus zoo que comme des concepts inoffensifs !
Saisissez-vous la nuance ?

Mioi oui, mais vous ? Puisque vous semblez aussi approuver le discours de

Tegam qui prétend l'inverse.
Je vous dis que j'accepte aussi le sens que veut donner Tegam. Mais je

relativise car je le mets en parallèle avec d'autres aspects & critères
des virus zoo. Autrement, en suivant un raisonnement purement analytique
et froid je vous dirai que ce qui est dit dans leur communiqué est faux.
Cela vous convient-il plus ?


[quote]Je ne vois pas ce qu'il y a de surprenant dans ce communiqué.
Ce qui y est expliqué/relaté est juste, réaliste. Pour moi un virus
zoo c'est un "virus concept" inoffensif. Après le concept peut
devenir un vrai programme malveillant, un outil d'attaque.[/quote]
Exactement l'inverse de ce que vous reconnaissez maintenant....
Absolument pas car je considère qu'un virus zoo peut être considéré

ainsi.

Nouvelle pirouette sur quelques lignes, haute voltige pour être d'accord en

même temps sur le fait qu'il soit un concept inoffensif tout en
reconnaissant qq lignes plus haut : " Mais je ne considère pas les virus zoo
que comme des concepts inoffensifs !
La différence entre vous et moi : je prends en compte plusieurs

possibilités d'interprétation de virus zoo. ;)


Un virus de zoo n'est pas un POC mais un PE malveillant. S'il a été
programmé convenablement, il n'est pas plus inoffensif que n'importe
quel virus ITW.
Je persiste et signe : vous confondez POC et virus in the zoo.
Il n'y a pas de confusion là où vous tenez absolument à en voir une !



Relisez vous de grâce, plutôt que de vous contredire en l'espace de 2
paragraphes dans le même post :o)
La différence entre vous et moi : je prends en compte plusieurs

possibilités d'interprétation de virus zoo. ;)