OVH Cloud OVH Cloud

Virus zoo

318 réponses
Avatar
Frederic Bonroy
On en a parlé récemment, et le sujet resurgit ici:
http://www.viguard.com/fr/news_view.php?num=102

On lit plein de choses étranges au sujet des virus zoo "qui ne sont que
des projets pas terminés", "des virus de laboratoire qui ne représentent
pas de danger pour les utilisateurs", "condamnés à ne jamais pouvoir
fonctionner".

Alors là les défenseurs des tests ITW vont devoir me dire s'ils sont
d'accord et si c'est le cas m'expliquer en quoi les virus zoo ne
fonctionneraient pas - "zoo" ne signifiant pas "cassé", mais "pas dans
la nature".
Quant à ne pas représenter de danger, j'avais évoqué la possibilité
qu'un virus classé zoo parce que personne ne l'a jamais vu (ou pris le
soin de faire part de son observation) se balade en fait quelque part
sur un réseau. Et qu'est-ce qui m'empêche de télécharger un virus
non-ITW sur les milliers de sites VX pour le propager ensuite?

(Merci de ne pas en faire un troll.)

10 réponses

Avatar
Roland Garcia

L'article précise bien "non légitime".



Ils n'avaient d'ailleurs pas l'air très d'accord...

http://www.senat.fr/cra/s20030625/s20030625H39.html


C'est le débat relatif à la première lecture par le Sénat qui a abouti
au remplacement du passage concernant la déclaration préalable auprès du
Premier ministre prévu initialement par l'expression "motif légitime".

C'est donc l'égalité parfaite de tous alors que ce n'était pas du tout
le cas au départ. Il a visiblement été jugé préférable de permettre aux
bidouilleurs de bidouiller que de confier exclusivement la lutte contre
les virus à une élite franco-française.

Roland Garcia


Avatar
Roland Garcia

AMcD® wrote:

Ils n'avaient d'ailleurs pas l'air très d'accord...

http://www.senat.fr/cra/s20030625/s20030625H39.html

J'aime bien le

"Ce système paraît trop complexe et risque d'exposer à des poursuites des
organismes qui utiliseraient des virus à des fins parfaitement légitimes,
mais auraient omis d'effectuer une déclaration."

C'est quoi un organisme qui utilise des virus à des fins parfaitement
légitimes ? Un volontaire pour m'expliquer ?



Un éditeur de logiciels antivirus par exemple. Reste à définir ce qu'est
un éditeur d'antivirus. ;-)


Une des raisons pour laquelle cette version de l'article a été
abandonnée.

Roland Garcia


Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Les "bons" éditeurs de solutions antivirales détectent du code
hostile/malveillant inconnu


Même les "meilleurs" éditeurs ne détecteront jamais tout code inconnu.
Je n'ai pas dit "tous" mais les meilleurs AV sont capables de détecter

du code inconnu.


et assurent un bon niveau de protection.


Et concrètement c'est quoi selon vous, un bon niveau de protection?
pour lutter contre les malwares ?

ou bien
pour sécuriser un environnement système ?
Merci de préciser car l'approche n'est vraiment pas la même.


Vous ouvrez ce fil en citant Viguard et j'aimerai vous rappeler que les
dénigrements, manipulation, divulgation de fausses informations sur ce
NG ne marche pas avec moi. Autant vous le rappeler.


Vous voulez une tisane?
Il est bien trop tôt ;)



Du calme!
Je le suis et vous ?



Si on n'a plus le droit de citer les
produits qui ont déjà fait l'objet de contentieux ici, alors on ferme la
porte de ce forum à clé et on balance cette dernière au fond de la fosse
des Mariannes.
Vous savez très bien ce que je veux dire. Aussi il est inutile de

justifier quoique ce soit.


Je sais que Viguard est un cas spécial, mais de là à
piquer une crise dès que ce nom apparaît sur ce forum, faut quand-même
pas exagérer!
Je ne pique pas de crise, soyez en certain. Mais je trouve un peu trop

facile vos amalgames, manipulations réguliers (vous et un certain nombre
ici) à propos de cet éditeur respectable même s'il a eu par le passé
comme je l'ai précédemment souligné certains agissements plus que
discutables !


A en croire que ce sujet est encore plus délicat que la
peine de mort, l'euthanasie et l'avortement réunis.
Absolument pas mais le contentieux entre cet éditeur et certains

intervenants/participants de ce NG est lourd.


Leur communiqué de
presse est juste et il n'y a rien à ajouter.


C'est *votre* avis, ce n'est pas le mien est c'est pour cela que ce fil
existe.
Ils prétendent que les virus zoo sont "des projets pas terminés" et
ainsi de suite, ce qui est faux. Et j'en passe.
On en revient au sens et à l'emploi de certains jargons cf Trojan par

exemple et ici dans ce fil c'est "virus zoo".
Il n'y a pas de définition exacte de virus zoo.
Il en existe de nombreuses. Chacun a un avis dessus.
Pour ma part je partage la définition qu'ils en font.
Après un malware autrement dit du code malveillant en circulation ou pas
reste dangereux. C'est l'usage que l'on en fait qui peut devenir une
menace et comporter des risques.


Avatar
LaDDL
Roland Garcia wrote:


j'aimerai vous rappeler que les
dénigrements, manipulation, divulgation de fausses informations sur ce
NG ne marche pas avec moi.


Tiens ? figurez vous que ça ne marche pas non plus avec nous,
Vous êtes très mal placé pour jouer les donneurs de leçons.



et à la
différence de vous on est crédible.
Encore de la diffamation et des dénigrements sans fondements.



Avatar
LaDDL
Roland Garcia wrote:

Frederic Bonroy wrote:

LaDDL wrote:


Je ne vois pas ce qu'il y a de surprenant dans ce communiqué. Ce qui y
est expliqué/relaté est juste, réaliste. Pour moi un virus zoo c'est un
"virus concept" inoffensif. Après le concept peut devenir un vrai
programme malveillant, un outil d'attaque.


???

Un virus zoo est un virus comme tous les autres sauf qu'il n'est pas
considéré comme étant en liberté.


Ils ne sont pas comme tous les autres sinon ils ne seraient pas
classifiés "zoo".


Ah ??????
E I O U Y



Selon votre raisonnement le virus de la variole est un virus zoo => il
n'est pas comme les autres => aucune inquiétude à avoir.
Selon votre interprétation et manipulation très personnelle de mes

propos vous affabulez, divaguez complétement.


Vous êtes un joyeux plaisantin,
Parlez pour vous. Vous devriez réfléchir un peu à votre posture ici même

sur ce NG.


ici on essaie de parler sérieusement de
sécurité informatique.
Appliquer à vous même ces bons conseils. Le NG s'en porterait aussi

beaucoup mieux.




Avatar
djehuti
"LaDDL" a écrit dans le message
news: 40d32f82$0$19559$

et à la
différence de vous on est crédible.
Encore de la diffamation et des dénigrements sans fondements.



«on est d'accord»©

sauf que tu ne racontes (presque) que des conneries...
et qu'elles sont "consultables" par tous

alors, après cette courte explication, tu vois encore de la diffamation et
des dénigrements ?
*eg*

@tchao


Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Un virus zoo est un virus comme tous les autres sauf qu'il n'est pas
considéré comme étant en liberté.
Ils ne sont pas comme tous les autres sinon ils ne seraient pas

classifiés "zoo".


Si, ils sont comme tous les autres. Les termes "zoo" et "ITW" désignent
non pas les particularités techniques des virus mais l'état de leur
diffusion.
Non ces termes sont d'abord des jargons et ont plusieurs sens. Il

n'existe pas de définitions à proprement parlé de ces mots. Selon les
contextes, point de vue ils vont recouvrir le sens que vous évoquez mais
ce ne sont pas les seuls.
On en revient au fil de discussion sur l'utilisation du jargon "Trojan".


Ce n'est pas le seul.
Je ne vous dis pas que les virus zoo autrement dit les codes
malveillants ne fonctionnent pas. C'est tout le contraire.


Justement, pour des "projets pas terminés" ils fonctionnent même très
bien. En fait, je dirais même qu'il y a beaucoup de "projets pas
terminés" ITW, y a qu'à regarder les Magistr qui envoient des fichiers
propres.
C'est ce que je vous dis !



Mais les virus classifiés zoo ne sont pas en "circulation".


Faux. Les virus classifiés zoo ne sont pas *considérés comme étant en
circulation*. La différence est gigantesque!
C'est ce que je vous dis !



Un virus zoo devient *techniquement* ITW dès que je le lâche, mais
administrativement il ne devient ITW que lorsque sa diffusion est
constatée.
C'est la position de la plupart des éditeurs de solutions AV.



Or lorsqu'on développe une solution de sécurité en
distinguant virus ITW et virus zoo,
Lol.

Ce ne sont absolument pas ces critères que l'on retient.
Un petit conseil reprenez qq lectures sur les méthodes, mécanismes de
détection.


c'est bien ce critère administratif
qui compte
Faux. On retient la nature du code analyser. En fonction du

comportement, du code etc on distinguera tel ou tel type de code
malveillant (virus, trojans, worms, etc)


puisqu'on ne peut pas savoir si un virus est techniquement
ITW à moins d'examiner tous les ordinateurs de la planète!
Tiens donc ?!

A votre avis ça sert à quoi les passerelles AV ou l'analyse de trames
par exemple ?


Or ce critère
pose nombre de problèmes déjà rabâchés ici 36 fois.
ITW ou Zoo ou Malwares ou Spywares ou BackDoor ou Worms sont des

critères de classification des codes hostiles/malveillants. Point barre.


A moins d'être diffusé sur des réseaux "exotique", on repère toujours du
code malveillant.


Repérer c'est bien joli mais il faut aussi le signaler.
Les mécanismes de réaction sont là pour ça !



Vous plaisantez ou quoi ???
Les "bons" éditeurs conçoivent leurs solutions antivirales pour lutter
contre tous les types de codes malveillants. Donc un "zoo" qui quitte un
laboratoire white ou black hat n'est certes plus "zoo" mais c'est
toujours du code. Et les mécanismes de détection de certains AVs offrent
un niveau optimal pour identifier du code malveillant.


Là n'est pas le problème.
Bah si pour vous semble-t-il !



En ce qui concerne NOD32,
Pourquoi reparlez de NOD32 ?!



leur problème était
que leur taux de détection des virus zoo était largement inférieur à
celui de la concurrence.
Il y a deux ans sans aucun doute aujourd'hui c'est l'un des meilleurs

moteur de détection.
Pour votre information je distribue en France & Suisse KAV et NOD32.


Alors qu'ils aient un moteur de recherche à
tout casser c'est bien joli, mais les résultats n'y étaient pas.
Il y a deux ans sans aucun doute aujourd'hui c'est l'un des meilleurs

moteur de détection.


Quant à ceux qui affirment que leur produit arrête tous les virus connus
et inconnus : avouez que dire cela est plutôt risqué vu l'évolution
rapide et imprévisible de l'informatique.
Sur ce point nous sommes d'accord.



Alors en casant certains virus
dans la catégorie "projets pas terminé" et "impuissants" on prend des
précautions!
Il faut bien vendre. Chacun est libre de ses choix commerciaux,

communication, marketing.


Un virus zoo c'est un virus de laboratoire inoffensif jusqu'au moment où
son/ses concepteur(s) le teste.


?
Oui.



?

Et qu'est-ce qui m'empêche de télécharger un virus
non-ITW sur les milliers de sites VX pour le propager ensuite?
Rien.



Ben voilà.
Voilà quoi Frédéric ? Où voulez-vous en venir ?



Vous prenez la défense de deux produits qui se vantent de leurs
performances en matière de virus ITW,
Et alors ?



d'un autre côté vous minimisez la
dangerosité des virus zoo et ainsi l'importance des mesures visant à
contrer cette menace,
Vous affabulez complétement mon ami ?!



tout en admettant qu'entre un virus zoo et un
virus ITW il n'y a qu'un double-clic.
Je n'ai jamais dit cela, jolie interprétation !



Ce n'est pas cohérent.
Votre raisonnement sans aucun doute et le résultat qui en découle !






Avatar
LaDDL
djehuti wrote:

"LaDDL" a écrit dans le message
news: 40d2ccfb$0$11423$

Un virus zoo est un virus comme tous les autres sauf qu'il n'est pas
considéré comme étant en liberté.
Ils ne sont pas comme tous les autres sinon ils ne seraient pas

classifiés "zoo".


pfffff... quel casse burnes
T'es pas mal dans ton genre ! lol



ils sont classés "zoo" parce qu'ils n'ont pas été détectés ITW par un nombre
X de participants
pourtant pas compliqué
C'est une des défintions de zoo.



[couic le reste des conneries]
Tu parles des tiennes bien entendu...




Avatar
Frederic Bonroy
LaDDL wrote:

et assurent un bon niveau de protection.


Et concrètement c'est quoi selon vous, un bon niveau de protection?
pour lutter contre les malwares ?



Oui.

Je ne pique pas de crise, soyez en certain. Mais je trouve un peu trop
facile vos amalgames, manipulations réguliers (vous et un certain nombre
ici) à propos de cet éditeur respectable même s'il a eu par le passé
comme je l'ai précédemment souligné certains agissements plus que
discutables !


Bref, dès qu'on exprime son désaccord avec des gens qui se rendent la
vie un peu trop facile, on devient un manipulateur. J'ai présenté des
arguments, maintenant s'ils ne vous convaincent pas alors je ne peux
rien pour vous.
Non mon cher, si vous souhaitez aborder ce sujet sur ce forum pour la
32765ième fois vous savez à qui vous adresser ici, pour ma part je n'ai
que faire de ces accusations absurdes.

Absolument pas mais le contentieux entre cet éditeur et certains
intervenants/participants de ce NG est lourd.


Et alors?! Le problème ce ne sont pas les contentieux mais la manière
dont ils sont maniés ici. Dans mon premier message j'ai évoqué des
problèmes concrets, et je ne vais certainement pas me priver de le faire
à l'avenir et ce quel que soit l'éditeur concerné. Quant aux discussions
chaudes que cela peut provoquer, j'ai déjà donné mon avis là-dessus.

C'est *votre* avis, ce n'est pas le mien est c'est pour cela que ce fil
existe.
Ils prétendent que les virus zoo sont "des projets pas terminés" et
ainsi de suite, ce qui est faux. Et j'en passe.
On en revient au sens et à l'emploi de certains jargons cf Trojan par

exemple et ici dans ce fil c'est "virus zoo".

Il n'y a pas de définition exacte de virus zoo.


Là on ne discute pas d'une définition exacte; on essaie d'abord de voir
quelles sont les caractéristiques de ces virus. Et bien que l'absence de
définition exacte laisse un espace de discussion et une certaine liberté
d'appréciation, il y a des choses qui sont tout simplement fausses et il
s'agit de les dénoncer.



Avatar
Frederic Bonroy
LaDDL wrote:

Non ces termes sont d'abord des jargons et ont plusieurs sens. Il
n'existe pas de définitions à proprement parlé de ces mots. Selon les
contextes, point de vue ils vont recouvrir le sens que vous évoquez mais
ce ne sont pas les seuls.
On en revient au fil de discussion sur l'utilisation du jargon "Trojan".


Rien à avoir avec le fameux "trojan" et ce n'est pas non plus une
question de contexte. Trouvez moi un expert reconnu qui considère
sérieusement que les virus zoo sont techniquement différents des virus
ITW, et qui ne se fait pas contredire par 10 autres.

Justement, pour des "projets pas terminés" ils fonctionnent même très
bien. En fait, je dirais même qu'il y a beaucoup de "projets pas
terminés" ITW, y a qu'à regarder les Magistr qui envoient des fichiers
propres.
C'est ce que je vous dis !



Mais ce n'est pas ce que dit Tegam! Or vous dites être d'accord avec
eux. Faudrait savoir.

Mais les virus classifiés zoo ne sont pas en "circulation".


Faux. Les virus classifiés zoo ne sont pas *considérés comme étant en
circulation*. La différence est gigantesque!
C'est ce que je vous dis !



Mais absolument pas, relisez! La différence entre ce que je vous dis et
ce que vous me dites saute à l'oeil! Je vous trouve franchement
audacieux de prétendre le contraire.

Or lorsqu'on développe une solution de sécurité en
distinguant virus ITW et virus zoo,
Lol.

Ce ne sont absolument pas ces critères que l'on retient.
Un petit conseil reprenez qq lectures sur les méthodes, mécanismes de
détection.


Vous ne comprenez pas où je veux en venir. Il fut un temps, ESET se
concentrait uniquement sur les virus ITW à juger les faibles
performances de NOD32 dans la catégorie zoo. A votre avis ils se sont
basés sur quoi quand ils ont décidé quels virus ils allaient traiter
prioritairement? Le cours du pétrole?

puisqu'on ne peut pas savoir si un virus est techniquement
ITW à moins d'examiner tous les ordinateurs de la planète!
Tiens donc ?!

A votre avis ça sert à quoi les passerelles AV ou l'analyse de trames
par exemple ?


Gniiiiiiiii. Des passerelles ou autres dispositifs capables de repérer
(et signaler) des virus il n'y en a pas partout, ça fait des semaines
que j'essaie de vous le faire comprendre.

En ce qui concerne NOD32,
Pourquoi reparlez de NOD32 ?!



Parce l'histoire de NOD32 illustre bien le problème des virus ITW/zoo.

Il y a deux ans sans aucun doute aujourd'hui c'est l'un des meilleurs
moteur de détection.


Si vous distribuez NOD32 vous n'allez pas prétendre le contraire.

Pour votre information je distribue en France & Suisse KAV et NOD32.


Ah, on en sait déjà un peu plus sur vous maintenant. Et j'ose dire que
le fait que vous en soyez un distributeur relativise quelque peu la
valeur de vos opinions sur ce produit.

Il faut bien vendre. Chacun est libre de ses choix commerciaux,
communication, marketing.


Oui, mais il faut dénoncer les affirmations fausses!

Vous prenez la défense de deux produits qui se vantent de leurs
performances en matière de virus ITW,
Et alors ?



d'un autre côté vous minimisez la
dangerosité des virus zoo et ainsi l'importance des mesures visant à
contrer cette menace,
Vous affabulez complétement mon ami ?!



Non. Je résume la position que vous défendez ici depuis des semaines.

tout en admettant qu'entre un virus zoo et un
virus ITW il n'y a qu'un double-clic.
Je n'ai jamais dit cela, jolie interprétation !



Le double-clic est un exemple concret du "rien" qui m'empêche de
transformer un virus zoo en virus ITW et dont vous avez admis l'existence.