OVH Cloud OVH Cloud

Virus zoo

318 réponses
Avatar
Frederic Bonroy
On en a parlé récemment, et le sujet resurgit ici:
http://www.viguard.com/fr/news_view.php?num=102

On lit plein de choses étranges au sujet des virus zoo "qui ne sont que
des projets pas terminés", "des virus de laboratoire qui ne représentent
pas de danger pour les utilisateurs", "condamnés à ne jamais pouvoir
fonctionner".

Alors là les défenseurs des tests ITW vont devoir me dire s'ils sont
d'accord et si c'est le cas m'expliquer en quoi les virus zoo ne
fonctionneraient pas - "zoo" ne signifiant pas "cassé", mais "pas dans
la nature".
Quant à ne pas représenter de danger, j'avais évoqué la possibilité
qu'un virus classé zoo parce que personne ne l'a jamais vu (ou pris le
soin de faire part de son observation) se balade en fait quelque part
sur un réseau. Et qu'est-ce qui m'empêche de télécharger un virus
non-ITW sur les milliers de sites VX pour le propager ensuite?

(Merci de ne pas en faire un troll.)

10 réponses

Avatar
djehuti
"AMcD®" a écrit dans le message news:
40d43d35$0$31756$

N'importe quoi. Depuis quand T**** fait autorité en matière de lutte
AV ? Pourquoi leur définition serait-elle plus exacte que celle qu'on
te dit ? À ce que je sache ils vendent surtout des pare-feu. Je ne
vois pas en quoi leur retournements de vestes marketting successifs
peut leur apporter de la crédibilité au niveau du glossaire de
sécurité, surtout quand on utilise le terme comique de pare-feu
anti-viral !!!


t'es pas à jour... «Pack Sécurité VIGUARD»

une page amusante avec de vraies infos (pas tout à fait rigoureusement
exactes)
http://www.viguard.com/fr/infovi.php?position=2

de la matière pour la signature de E. Razny :-D

@tchao

Avatar
LaDDL
AMcD® wrote:

Virus zoo a de nombreux sens et un certain nombre de personnes lui
donnent cette définition là. Donc le communiqué ne me choque pas plus
que ça.


Non, les définitions il n'y en a pas des milliers, sinon, ça ne veux plus
rien dire !
C'est certain il n'y en a pas des milliers et il existe encore moins de

définition au sens littéral dans un dictionnaire de virus zoo étant
donné que c'est du jargon.


Pour toi, dès que quelqu'un utilise le mot trojan, c'est
légitimisé ?
Non.



Parce que quelqu'un utilise telle définition d'un virus zoo
c'est légitimisé ?
Non mais ce qu'ils ont écrit n'est pas faux. Nombreux sont ceux dans la

communauté qui pourront donner cette définition d'un virus zoo.


C'est grotesque !
Oui si la personne ne comprend pas.



Comme le dit Frédéric, un virus zoo est simplement un virus
qui n'est pas dans la nature.


Oui c'est une des définitions mais pas la seule.


Non.
Bah si.



Un virus zoo c'est un virus qui n'est pas encore difusé ITW.
C'est le sens premier de virus zoo mais pas le seul.



CiH aurait été un virus zoo si son auteur
ne l'avait pas diffusé ou donné un échantillon uniquement aux
anti-virus. Ca n'a strictement rien a voir avec des "concepts" ou des
programmes pas finis, ou qui ne fonctionnent pas.


Tu occultes un point important. Virus zoo recouvre plusieurs sens dont
celui évoqué dans le communiqué de Tegam.


N'importe quoi.
Eh bien non.



Depuis quand T**** fait autorité en matière de lutte AV ?
???!

Quel éditeur fait autorité plus qu'un autre stp ? As-tu une définition à
communiquer ?


Pourquoi leur définition serait-elle plus exacte que celle qu'on te dit ?
Encore une fois tu as un problème de compréhension ! Relis nos échanges

avec Fréd. Tous les sens que nous avons évoqué nous les acceptons l'un
et l'autre. Le point de désaccord entre nous réside dans le propos tenu
dans le communiqué de Tegam. Moi j'accepte leur point de vue lui non.

[...]

Comme je l'ai déjà dit à Fréd, je préfère pour ma part employé code
hostile/malveillant sinon en anglais malware pour désigner ces
programmes. Après chacun entend les choses comme il veut.


Je suis désolé pour toi mais, tu n'y comprends rien.
Allez encore du dénigrement... Pffffff



Un malware est une
catégorie, un virus en est un par exemple. Il y a ensuite des
sous-catégories, les virus zoo par exemple. Regarde, je t'offre une figure
(extrait de la taxonimie générale des malware) :

Malware
|
Virus
| |
A B

A = Virus Zoo
B = Virus ITW
Et alors ?



Et ça ne dépend pas plus du contexte que la définition de "virus".
CF ci-haut.



Toi aussi, CF plus haut...

J'insiste c'est incomplet et pas complétement faux.
Soit tu considères qu'un virus zoo peut-être perçu comme un concept, un
travail de recherche alors leur propos a un sens. Soit tu entends
uniquement virus zoo comme "un virus qui n'est pas dans la nature" alors
je comprends ton point de vue.


Faudrait savoir ce que tu veux ! Tu te contredis sans arrêt.
Si tu lisais les posts en intégralité avant de répondre après chaque

alinéa tu comprendrais ce que je dis.
Moi je ne suis pas monobloqué sur un sens de "virus zoo". Voilà ce qui
nous sépare.


Je t'ai même fait part de mon point de vue en privé.


Mais oui, on le sait tu connais tous les hackers de la planète.
Lol.



Même moi
j'ai eu les honneurs de ta correspondance.
Lol.


[...]

et diffuse trop rapidement tes résultats.


Oui, lui au moins il publie, il aide.
Pareil.



Toi, j'attends toujours des textes
provenant de toi.
Tu vas attendre longtemps...



Critiquer, tu sais faire, on sait, le reste...
Allez tu reprends tes bonnes vieilles habitudes, le dénigrement facile

sans fondements.


Prends
plus le temps avant de publier ça t'évitera quand même les emmerdes à
l'avenir.


Alors ça, c'est du conseil. À part la langue de bois et les poncifs éculés,
tu sais faire autre chose ?
Tu prends toujours les propos adresser à autrui pour toi ?



Essaies plutôt le responsible disclosure, c'est quand même
beaucoup moins risqué et stressant.


Mais oui, t'as qu'à croire.
Croire quoi ?



Après si l'éditeur continue, poursuit ses erreurs il n'aura qu'à s'en
prendre qu'à lui-même.


Oui, ils en tremblent d'avance les éditeurs...
Explicites un peu.



Franchement, de toi à moi, tout le monde te massacre ici.
?! MDR.




Avatar
Frederic Bonroy
LaDDL wrote:

Dans le contexte par exemple de la classification des virus :
- "virus zoo" signifie virus de "laboratoire" autrement dit concept de
code
- "virus ITW" signifie virus connu


*Jamais* entendu parler de ces définitions là. Pourtant je suis
l'actualité. ;-)

Oui quand ils disent : "Les virus « dans la nature » sont ceux qui ont
réussi à se propager, contrairement aux virus de laboratoire qui ne sont
que des projets pas terminés". Je partage leur point de vue même si
c'est une vision incomplète et qui peut prêter à confusion.


C'est surtout une vision fausse.

Donc arrêtez de tout confondre je vous en prie et employez/utilisez les
termes appropriés cela évitera ce genre de discussion stérile.


*Moi* j'utilise les termes appropriés et je suis pour l'usage correct et
précis des mots. C'est pourquoi ce communiqué flou me gêne.

Pardonnez-moi mais vous passez du communiqué de presse Tegam à Eset sans
aucune logique.


La logique c'est que tous les deux ont (avaient) une curieuse conception
du danger posé par les virus zoo.

Gniiiiiiiii. Des passerelles ou autres dispositifs capables de repérer
(et signaler) des virus il n'y en a pas partout, ça fait des semaines
que j'essaie de vous le faire comprendre.
Vous affabulez encore...



Ah bon. Lorsque je vous dis qu'il y a des réseaux sans même l'ombre
d'une dispositif antivirus, j'affabule?

Si je suis votre raisonnement tous les professionnels de la SI/SSI n'ont
pas d'avis objectifs sur ce qu'ils commercialisent ! MDR


Peuh peuh peuh. Lors qu'un commercial s'exprime au sujet de son produit,
il faut faire particulièrement attention à ce qu'il dit. C'est tout à
fait normal.

Quelles affirmations fausses ?!


Que les virus zoo sont des projets pas terminés, incapables de
fonctionner, par exemple? J'en ai pour une fraction de seconde à
démontrer le contraire.

Ce n'est pas une simple question de définition. Ça va chercher beaucoup
plus loin...


Avatar
Frederic Bonroy
LaDDL wrote:

Virus zoo a de nombreux sens et un certain nombre de personnes lui
donnent cette définition là.


C'est qui, ces personnes? On veut des noms, ou au moins des
portraits-robots. ;-)

Donc le communiqué ne me choque pas plus que ça.


Moi non plus le communiqué ne me choque pas, mais c'est surtout parce
que je commence à en avoir l'habitude.

Aucune solution anti-virale actuelle/existante n'arrête toutes les
formes/variantes d'attaques par virus.


Le seul ennui c'est qu'un certain logiciel est censé protéger de tous
les virus connus et inconnus. Et comme c'est risqué de prétendre cela
alors que toutes les personnes compétentes et honnêtes affirment que
c'est impossible, eh bien on prend quelques précautions et soudain "tous
les virus" devient "tous les virus sauf". Comme ça, en cas de pépin...

Avatar
Frederic Bonroy
LaDDL wrote:

Non mais ce qu'ils ont écrit n'est pas faux. Nombreux sont ceux dans la
communauté qui pourront donner cette définition d'un virus zoo.


Et alors? Il n'y a pas un chat ici qui est d'accord avec vous, c'est
vous dire s'il y a aussi des gens dans la communauté qui refuseront
cette définition.

C'est le sens premier de virus zoo mais pas le seul.


Il y en a combien?

Depuis quand T**** fait autorité en matière de lutte AV ?
???!

Quel éditeur fait autorité plus qu'un autre stp ? As-tu une définition à
communiquer ?


Pas de définition à communiquer, mais il y a certains éditeurs qui font
preuve de plus de sérieux que d'autres. Personnellement j'ai beaucoup
d'estime pour Frisk qui me semble être particulièrement honnête et
conscient des vrais problèmes tandis que d'autres éditeurs grand-public,
américains notamment, gaffent tous les quinze jours. A vous de voir où
vous rangez Tegam sur cette échelle.


Avatar
AMcD®
LaDDL wrote:

Franchement, de toi à moi, tout le monde te massacre ici.


?! MDR.


Ben montre-moi une personne qui est d'accord avec toi ici... Cherche bien,
je ne suis pas pressé.

--
AMcD®

http://arnold.mcdonald.free.fr/


Avatar
Guillermito
On Sat, 19 Jun 2004 14:53:58 +0200, LaDDL wrote:

Soit tu entends
uniquement virus zoo comme "un virus qui n'est pas dans la nature" alors
je comprends ton point de vue.


Voilà. Donc tu comprends mon point de vue, qui me semble amplement
partagé :)

Juste pour se marrer à propos de définitions à géométrie variable, on
peut essayer de deviner qui écrivait en 2002 dans un communiqué de
presse:

"Les virus de laboratoire "proof of concept" ont la réelle capacité de
se propager, mais ils sont volontairement conçus par leurs auteurs pour
ne pas le faire".

Puis en 2004 dans un autre communiqué de presse:

"...contrairement aux virus de laboratoire qui ne sont que des projets
pas terminés."

Comme quoi, ce que les entreprises racontent dans leur bla-bla
marketing, ça dépend du temps qu'il fait, de l'âge du capitaine, et ce
n'est pas une ou deux contradictions qui vont effrayer quiconque :)

Et ce n'est évidemment pas limité à Tegam.

Pourquoi? Parce que le marketing et la vérité sont deux domaines qui ont
très peu d'intersection. Faire du marketing, c'est essayer de vendre à
tout prix un produit dans lequel on a un intérêt financier. Confondre
marketing et information technique, c'est une erreur grossière. C'est un
fait qui va d'ailleurs très au-delà des anti-virus. Quand on lit "Omo
lave plus blanc que blanc", ou "Machin arrête 100% des trucs", ce sont
de jolies formules qui font vendre, mais tout le monde sait que c'est
techniquement faux. Et que la meilleure façon d'avoir une vision
objective des performances de la lessive X ou de l'anti-virus Y, c'est
de croiser les résultats de diverses analyses indépendantes, et, encore
mieux, de les répéter soi-même. Pas d'écouter les slogans publicitaires.

[Ne prends pas ça personnellement, hein, je pense juste tout haut, et
c'est une réflexion très générale]

Mais tu parles trop


Là, on est bien d'accord: j'ai une grande bouche :)

--
Guillermito
http://www.guillermito2.net

Avatar
LaDDL
Roland Garcia wrote:


Roland Garcia wrote:




- qq soit le logiciel de messagerie désactiver la
pré-visualisation


Pour quelle raison ?


A cause des composants d'IE. (cf web bugs)
Je parle bien entendu d'un environnement sous Win.


J'utilise The Bat! qui est bien un logiciel de messagerie, expliquez moi
donc ....
Avec The Bat vous êtes tranquille c'est l'un des clients de messagerie

sous Win32 les plus "secure".




Avatar
LaDDL
Roland Garcia wrote:



Roland Garcia wrote:




- qq soit le logiciel de messagerie désactiver
la pré-visualisation



Pour quelle raison ?



A cause des composants d'IE. (cf web bugs)
Je parle bien entendu d'un environnement sous Win.



J'utilise The Bat! qui est bien un logiciel de messagerie, expliquez moi
donc ....


Simple question d'intransigence de principe concernant la
"désinformation dans les espaces publics sur les forums de discussion",
bien entendu......
Lol.






Avatar
LaDDL
Frederic Bonroy wrote:

LaDDL wrote:

Dans le contexte par exemple de la classification des virus :
- "virus zoo" signifie virus de "laboratoire" autrement dit concept de
code
- "virus ITW" signifie virus connu


*Jamais* entendu parler de ces définitions là. Pourtant je suis
l'actualité. ;-)
Ce n'est pas une question d'actualité/news. Cotoyez plus les groupes, qq

chercheurs AV, listes spécialisées et autres lieux dédiés aux virus
informatique (irc par exemple).


Oui quand ils disent : "Les virus « dans la nature » sont ceux qui ont
réussi à se propager, contrairement aux virus de laboratoire qui ne sont
que des projets pas terminés". Je partage leur point de vue même si
c'est une vision incomplète et qui peut prêter à confusion.


C'est surtout une vision fausse.
Non. Un virus itw est en circulation alors qu'un virus zoo non.

C'est la construction de la phrase qui prête à confusion.

Donc arrêtez de tout confondre je vous en prie et employez/utilisez les
termes appropriés cela évitera ce genre de discussion stérile.


*Moi* j'utilise les termes appropriés et je suis pour l'usage correct et
précis des mots.
Idem.



C'est pourquoi ce communiqué flou me gêne.
Notre fil de discussion en témoigne. ;)



Pardonnez-moi mais vous passez du communiqué de presse Tegam à Eset sans
aucune logique.


La logique c'est que tous les deux ont (avaient) une curieuse conception
du danger posé par les virus zoo.
???! Pouvez-vous apporter des précisions ?



Gniiiiiiiii. Des passerelles ou autres dispositifs capables de repérer
(et signaler) des virus il n'y en a pas partout, ça fait des semaines
que j'essaie de vous le faire comprendre.
Vous affabulez encore...



Ah bon. Lorsque je vous dis qu'il y a des réseaux sans même l'ombre
d'une dispositif antivirus, j'affabule?
Vous me parlez de quels réseaux ? Backbone ou bien réseaux d'entreprise,

d'entités public ou de particuliers ?

Car les mesures de détection, protection ne sont absolument pas les
mêmes.


Si je suis votre raisonnement tous les professionnels de la SI/SSI n'ont
pas d'avis objectifs sur ce qu'ils commercialisent ! MDR


Peuh peuh peuh. Lors qu'un commercial s'exprime au sujet de son produit,
il faut faire particulièrement attention à ce qu'il dit. C'est tout à
fait normal.
Il y a des personnes compétentes & incompétentes dans tous les secteurs.

C'est pas nouveau !


Quelles affirmations fausses ?!


Que les virus zoo sont des projets pas terminés, incapables de
fonctionner, par exemple?
Voilà je l'attendais depuis longtemps.

Alors voici ma question : comment pouvez-vous affirmer que tous les
virus zoo sont tous terminés et capable de fonctionner ?
Si je suis votre raisonnement cela signifierai que vous connaissez tous
les virus en création => IMPOSSIBLE.


J'en ai pour une fraction de seconde à
démontrer le contraire.
J'attends de vous lire.



Ce n'est pas une simple question de définition. Ça va chercher beaucoup
plus loin...
On est bien d'accord. ;)