🚀 go-pugleaf

Le Wed, 17 Feb 1999 22:29:54 GMT, gaaslin@oricom.ca (GAAslin) �crivait
dans soc.culture.quebec:

>denis@genealogie.com (Denis Beauregard) wrote:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoy� par courrier.
>
>Il n'y a rien de nouveau la dedans... peut-�tre vous sur Internet.

Euh, depuis 1991, je ne suis pas vraiment un nouveau...
Jusqu'� pr�sent, il n'y a pas eu de grande vague de virus
envoy� par courriel.  Des virus dans des logiciels, c'est
courant.  Par courriel et qui se reproduisent par courriel,
pas encore.

>La r�gle a toujours �t� et demeure:
>de ne jamais ouvrir un fichier dont vous ignorer l'effet.

Pas vraiment.  La r�gle �tait de ne pas ouvrir un fichier
d'origine inconnue.  Ici, c'est un copain qui envoie le fichier.

>Donc, ne pas ouvrir, de EXE, BAT,COM et tout autre type de fichier qui
>contient des macros ou toute commande exc�cutable!
>
>C'est une r�gle vieille comme l'informatique!
>
>Tout comme d,ailleurs ne jamais suivre les conseil de quelqu'un qui
>vous demande d'effacer comme �a � l'aveuglette des fichiers sur son
>syst�me!  
>
>Un bon anti-virus en cas d'incertitude c'est suffisant!

Non, parce que 1- ca ne d�tectera pas un cheval de troie peu
diffus� (si quelqu'un t'emmerde, tu lui envoies un "HAPPY.EXE"
en imitant la signature d'un copain et si tu fais toi-m�me le
.EXE, c'est ind�tectable), et 2- cela prend un certain temps
pour que la signature soit ajout�e � ce que l'anti-virus
conna�t.

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

Le mot d'ordre sur Internet est ne JAMAIS ouvrir les fichiers .EXE que
l'on re�oit par la poste sans les avoir sollicit�s. Ceux qui l'ignorent
volontairement n'ont qu'� assumer leurs actes.

Pour le reste ceux qui envoient des fichiers ridicules du genre feu
d'artifices pour le nouvel an m�ritent anyway qu'on leur sacre sur leur
ordinateur le pire cheval de Troie qui existe pour enrayer les satan�es
downloads de courrier de 1,5 megs en montant.

Des fois c'est pas contre le SPAM corporatif que j'en ai mais contre celui
bien intentionn� de tes meilleur-e-s ami-e-s. Qui n'a pas re�u dans le
temps des f�tes la cochonnerie absurde de la danseuse ou du danseur
sortant d'un cadeau ? INEPTIE !

Qu'ils cr�vent tous avec leur HAPPY99.EXE

denis@genealogie.com (Denis Beauregard) wrote:

>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>massive de virus envoy� par courrier.

Il n'y a rien de nouveau la dedans... peut-�tre vous sur Internet.

La r�gle a toujours �t� et demeure:
de ne jamais ouvrir un fichier dont vous ignorer l'effet.

Donc, ne pas ouvrir, de EXE, BAT,COM et tout autre type de fichier qui
contient des macros ou toute commande exc�cutable!

C'est une r�gle vieille comme l'informatique!

Tout comme d,ailleurs ne jamais suivre les conseil de quelqu'un qui
vous demande d'effacer comme �a � l'aveuglette des fichiers sur son
syst�me!  

Un bon anti-virus en cas d'incertitude c'est suffisant!

Et merde au alerte qui ressemblent plus � un passe-temps qu'autre
chose!


s'cuse jeune homme, mais faut le dire aussi ! :-))


_______
GAAslin 
Qu�bec

aulne@cam.org a �crit dans le message <7ag19d$62t@tandem.CAM.ORG>...
>denis@genealogie.com (Denis Beauregard) ecrivait:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoyi par courrier.
>
>>L'idie est assez simple: profiter d'une occasion pour
>>envoyer un exicutable (le nouvel an ici) et en mjme
>>temps, y placer un virus.  Donc, la personne regoit
>>un beau programme (ca fait un feu d'artifices) mais
>>ne sait pas qu'en mjme temps, le virus commence ` se
>>propager et sera envoyi vers d'autres personnes.
>
>Bon, qui est assez fou pour faire executer un programme qui est recu de la
>part d'un inconnu?  La est la question.
>


Voyons, Alain, ce n'est pas une question d'intelligence. Des tas de gens ne
comprennent strictement rien � l'informatique. Et le programme dont il est
question, ce sont des amis qui l'envoient. J'en re�ois parfois, de tels
programmes qui me sont envoy�s par des correspondants (T's�, genre, le p�re
No�l qui te souhaite un joyeux No�l). Mais l�, je crois que je ne les
ex�cuterai plus.

Guy

Denis Beauregard wrote:
> 
> 
> Euh, depuis 1991, je ne suis pas vraiment un nouveau...
> Jusqu'� pr�sent, il n'y a pas eu de grande vague de virus
> envoy� par courriel.  Des virus dans des logiciels, c'est
> courant.  Par courriel et qui se reproduisent par courriel,
> pas encore.
> 

C'est bien connu surtout avec word, une bonne raison pourquoi Office 97 a �t�
flush� de mon PC et le CD a eu une vie de frisbie assez courte (le chien du voisin
l'a m�ch�) 

> >La r�gle a toujours �t� et demeure:
> >de ne jamais ouvrir un fichier dont vous ignorer l'effet.
> 
> Pas vraiment.  La r�gle �tait de ne pas ouvrir un fichier
> d'origine inconnue.  Ici, c'est un copain qui envoie le fichier.
>

La r�gle est de ne runner aucun fichier ex�cutables winblows ou dos qui n'ont
pas pass� le virus scan. Quoique si tu passe le logiciel Remote Explorer 4.0
au virus scan il passera, par contre tes fichier seront tranquillement pas vite
compress� avec un logiciel qui ressemble � gzip avec un mot de passe bien s�r.
L'activit� de ce virus est plus grande apr�s les heures de bureau.
 
Juste regarder un fichier ne fait rien de sp�cial. Un fichier avec des macros
word, c'est dangereux en titi. Une bonne raison de ne pas avoir winblows et
ne pas avoir de liaison de fichier word � quelqu'�diteur que ce soit. Sous Linux
ce virus n'aurais pas d'effet.

> >Un bon anti-virus en cas d'incertitude c'est suffisant!
> 
> Non, parce que 1- ca ne d�tectera pas un cheval de troie peu
> diffus� (si quelqu'un t'emmerde, tu lui envoies un "HAPPY.EXE"
> en imitant la signature d'un copain et si tu fais toi-m�me le
> .EXE, c'est ind�tectable), et 2- cela prend un certain temps
> pour que la signature soit ajout�e � ce que l'anti-virus
> conna�t.
> 

tu fait comme mois, et efface tout fichier exe envoy� dans un email.


-- 
Tann� du plantage avec Ti-Mou?
Alors essayez donc Linux ou OS/2
http://www.netonecom.net/~bbcat/
We have software, food, music, news, search,
history, electronics and genealogy pages.

Le Wed, 17 Feb 1999 17:49:48 -0500, "Daniel Dubr�le" <dubrule@cam.org>
�crivait dans cam.general:

>Le mot d'ordre sur Internet est ne JAMAIS ouvrir les fichiers .EXE que
>l'on re�oit par la poste sans les avoir sollicit�s. Ceux qui l'ignorent
>volontairement n'ont qu'� assumer leurs actes.

Mais voil�, les fichiers en question se propagent en utilisant le
carnet d'adresses de la victime et son identit�.  Donc, c'est un "ami"
qui te souhaite de bonnes choses...

>Pour le reste ceux qui envoient des fichiers ridicules du genre feu
>d'artifices pour le nouvel an m�ritent anyway qu'on leur sacre sur leur
>ordinateur le pire cheval de Troie qui existe pour enrayer les satan�es
>downloads de courrier de 1,5 megs en montant.

Celui-l� ne fait que 12k...  Chapeau � l'auteur pour la prouesse,
avec un bon coup de pied pour l'avoir fait...

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

In article <36d40e84.50683022@NNTP.hip.cam.org>,
  denis@genealogie.com (Denis Beauregard) wrote:

> Je vais te dire comment j'ai failli l'attrapper.  Quelqu'un m'a
> envoy� un message en attach�.  Pas un inconnu puisque ca faisait
> plusieurs fois qu'on �changeait de la correspondance.  Le
> message semblait �tre un fichier auto-extractant et c'en �tait
> peut-�tre m�me un.  Je ne sais pas.  Mais quand j'ai vu que
> c'�tait un .exe, j'ai demand� � l'autre de m'envoyer la m�me
> chose en fichier .doc.  Internet rend parano�aque...
>
> Maintenant, imagine la situation: pendant le temps des f�tes,
> quelqu'un que tu penses conna�tre, et qui t'envoie une carte
> de No�l.  Si tu te m�fies, tu ne vas m�me pas ouvrir.  Mais
> juste le fait que ca vienne de quelqu'un que tu connais est
> suffisant pour que tu ne sois pas m�fiant.

OK, j'suis pas tr�s connaissant dans les cartes envoy�es par e-mail.  M'fait
penser, j'en ai re�ue une r�cemment sur le site Budweiser, mais �a c'�tait
juste une page web.  Pas d'EXE en vue.

Bon, si je comprends, c'est que quelqu'un t'envoie un EXE mais ce quelqu'un
ne sait pas qu'il y a un virus dedans.	Autrement dit, il l'a pas essay� sur
sa machine avant de te l'envoyer, c'est �a?

Alain

-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/       Search, Read, Discuss, or Start Your Own    

On Thu, 18 Feb 1999 16:00:33 GMT, aulne@cam.org wrote:

>In article <36d40e84.50683022@NNTP.hip.cam.org>,
>  denis@genealogie.com (Denis Beauregard) wrote:
>
>> Je vais te dire comment j'ai failli l'attrapper.  Quelqu'un m'a
>> envoy� un message en attach�.  Pas un inconnu puisque ca faisait
>> plusieurs fois qu'on �changeait de la correspondance.  Le
>> message semblait �tre un fichier auto-extractant et c'en �tait
>> peut-�tre m�me un.  Je ne sais pas.  Mais quand j'ai vu que
>> c'�tait un .exe, j'ai demand� � l'autre de m'envoyer la m�me
>> chose en fichier .doc.  Internet rend parano�aque...
>>
>> Maintenant, imagine la situation: pendant le temps des f�tes,
>> quelqu'un que tu penses conna�tre, et qui t'envoie une carte
>> de No�l.  Si tu te m�fies, tu ne vas m�me pas ouvrir.  Mais
>> juste le fait que ca vienne de quelqu'un que tu connais est
>> suffisant pour que tu ne sois pas m�fiant.
>
>OK, j'suis pas tr�s connaissant dans les cartes envoy�es par e-mail.  M'fait
>penser, j'en ai re�ue une r�cemment sur le site Budweiser, mais �a c'�tait
>juste une page web.  Pas d'EXE en vue.
>
>Bon, si je comprends, c'est que quelqu'un t'envoie un EXE mais ce quelqu'un
>ne sait pas qu'il y a un virus dedans.	Autrement dit, il l'a pas essay� sur
>sa machine avant de te l'envoyer, c'est �a?
>
>Alain
>
>-----------== Posted via Deja News, The Discussion Network ==----------
>http://www.dejanews.com/       Search, Read, Discuss, or Start Your Own    
Non c'est pas �a 

Quelqu'un t'envois un truc par Email , c'est un bidule qui s'apelle
Happy.exe. Toi tu l'ouvre et tu vois un joli feu d'artifice,  mais en
m�me temps ce petit machin instale le virus sur ton ordi. 

Dans un deuxiemme temps,  toi tu envois un mail a une conaissance
alors, le petit programme viral instale le happy.exe en attache sur
ton mail  sans que tu t'en apper�oive. Il en r�sulte que la personne
croit que le cadeau provient de toi et qu'il est donc innoffensif. 

Voila,  moi je peux pas faire plus clair .

aulne@cam.org a �crit dans le message <7ahder$g7m$1@nnrp1.dejanews.com>...
>In article <36d40e84.50683022@NNTP.hip.cam.org>,

>Bon, si je comprends, c'est que quelqu'un t'envoie un EXE mais ce quelqu'un
>ne sait pas qu'il y a un virus dedans. Autrement dit, il l'a pas essay� sur
>sa machine avant de te l'envoyer, c'est �a?
>

Si, il l'a essay�. Mais la seule chose qu'il a vue, c'est le petit
personnage marrant (ou le feu d'artifice, ou je ne sais quelle autre gogosse
de format GIF) qui fait un tour de piste sur l'�cran en te souhaitant une
bonne journ�e.

Compare �a � une mts que tu refiles � une amie en croyant lui faire plaisir,
sans savoir que tu en est porteur. :-)

Guy

In article <1VXy2.82$KK4.61@weber.videotron.net>,
  "* Guy *" <stguy99@hotmail.com> wrote:

> Si, il l'a essay�. Mais la seule chose qu'il a vue, c'est le petit
> personnage marrant (ou le feu d'artifice, ou je ne sais quelle autre gogosse
> de format GIF) qui fait un tour de piste sur l'�cran en te souhaitant une
> bonne journ�e.

> Compare �a � une mts que tu refiles � une amie en croyant lui faire plaisir,
> sans savoir que tu en est porteur. :-)

Nan.  On fait pas de m�taphores douteuses avec l'informatique. 
L'informatique c'est une affaire de bits.  Remarquez que j'ai pas �crite "de
bittes" quoique les femmes en info et en �lectro, c'est plut�t rare.

Expliques-moi comment l'EXE contenant le virus n'a pas d�clench� le virus
lors de sa premi�re ex�cution.	Ahem.


Alain

-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/       Search, Read, Discuss, or Start Your Own    

aulne@cam.org a �crit dans le message <7ahqs1$soc$1@nnrp1.dejanews.com>...
>In article <1VXy2.82$KK4.61@weber.videotron.net>,
>  "* Guy *" <stguy99@hotmail.com> wrote:
>

>> Compare �a � une mts que tu refiles � une amie en croyant lui faire
>>plaisir, sans savoir que tu en est porteur. :-)
>
>Nan.  On fait pas de m�taphores douteuses avec l'informatique.


Il est vrai qu'une m�taphore est toujours un peu douteuse. Il y a rarement
une chose qui est  exactement pareille � une autre chose de nature
diff�rente. N�anmoins la m�taphore de la mts me semblait appropri�e. Apr�s
tout, les virus biologiques ex�cutent �galement les informations g�n�tiques
dont ils sont porteurs. En somme, ils sont programm�s (par le grand
informaticien supr�me :-))

>Expliques-moi comment l'EXE contenant le virus n'a pas d�clench� le virus
>lors de sa premi�re ex�cution. Ahem.
>

Si c'est le comment avec un C majuscule que tu veux savoir, t'as peut-�tre
d�j� compris que t'as pas le bon gars pour r�pondre. Voici donc ce que j'en
pense, m�me si je n'y connais rien.

Quand tu fait EXE, le virus est effectivement d�clench�. �a veut pas dire
que ton ordinateur va se faire bouffer dans la minute qui suit.  Tout d�pend
du programme qu'on a donn� � ce virus. Dans le cas dont nous parle Denis
Beauregard, c'est un virus b�nin qui s'installe bien peinard sur ton disque
dur sans causer de r�els d�g�ts. Et � chaque fois que tu envoies le
Happy99.EXE � quelqu'un, le virus se loge aussi dans l'ordinateur de cette
personne d�s qu'elle commande l'ex�cution du programme.

Guy

"* Guy *" <stguy99@hotmail.com> ecrivait:

>diffirente. Nianmoins la mitaphore de la mts me semblait appropriie. Aprhs
>tout, les virus biologiques exicutent igalement les informations ginitiques
>dont ils sont porteurs. En somme, ils sont programmis (par le grand
>informaticien suprjme :-))

Peut-�tre que l'Informaticien Supreme, apres avoir fait 99% de la cr�ation, 
�tait fatigu�.  Et lordqu'il a fait l'homme, eh ben, il a programm� en intelligence
artificielle.  Peut-�tre bien que le code n'est pas tout a fait d�bogu� ;-)

>>Expliques-moi comment l'EXE contenant le virus n'a pas diclenchi le virus
>>lors de sa premihre exicution. Ahem.

>Quand tu fait EXE, le virus est effectivement diclenchi. Ga veut pas dire
>que ton ordinateur va se faire bouffer dans la minute qui suit.  Tout dipend
>du programme qu'on a donni ` ce virus. Dans le cas dont nous parle Denis
>Beauregard, c'est un virus binin qui s'installe bien peinard sur ton disque
>dur sans causer de riels digbts. Et ` chaque fois que tu envoies le
>Happy99.EXE ` quelqu'un, le virus se loge aussi dans l'ordinateur de cette
>personne dhs qu'elle commande l'exicution du programme.

Oui, ca c'est le fonctionnement g�n�ral d'un virus.  Ou du moins une possibilit�
populaire.  Je que je comprends moins, c'est l'affaire de greffage de fili�re EXE
� un e-mail sans que �a soit voulu.

Alain

Denis Beauregard wrote in message <36d40e84.50683022@NNTP.hip.cam.org>...
>message semblait �tre un fichier auto-extractant et c'en �tait
>peut-�tre m�me un.  Je ne sais pas.  Mais quand j'ai vu que
>c'�tait un .exe, j'ai demand� � l'autre de m'envoyer la m�me
>chose en fichier .doc.

Tu peux ouvrir un fichier auto-extractant sans l'executer en
utilisant winzip.  Il est traite comme un zip normal.
(je crois que le pre-requis est que l'auto-extractant ait ete
 genere par winzip, en tout cas ca marche souvent et ca
 evite d'attraper un virus en dezippant).

Pour ce qui est de ceux qui envoient des cartes de souhait
avec animation, on n'a qu'a leur donner un vieux 386
avec un modem 2400 bauds et leur envoyer quelques
cartes a notre tour.  Et une couple de mp3 corrompus
comme musique de fond.

denis@genealogie.com (Denis Beauregard) ecrivait:

>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>massive de virus envoyi par courrier.

>L'idie est assez simple: profiter d'une occasion pour
>envoyer un exicutable (le nouvel an ici) et en mjme
>temps, y placer un virus.  Donc, la personne regoit
>un beau programme (ca fait un feu d'artifices) mais
>ne sait pas qu'en mjme temps, le virus commence ` se
>propager et sera envoyi vers d'autres personnes.

Bon, qui est assez fou pour faire executer un programme qui est recu de la 
part d'un inconnu?  La est la question.

Alain

On Wed, 17 Feb 1999 20:55:07 GMT, denis@genealogie.com (Denis
Beauregard) wrote:

>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>massive de virus envoy� par courrier.
>
>L'id�e est assez simple: profiter d'une occasion pour
>envoyer un ex�cutable (le nouvel an ici) et en m�me
>temps, y placer un virus.  Donc, la personne re�oit
>un beau programme (ca fait un feu d'artifices) mais
>ne sait pas qu'en m�me temps, le virus commence � se
>propager et sera envoy� vers d'autres personnes.
>
>Ce qui d�route, c'est que les premiers virus ont
>forc�ment laiss� une trace (d'autant plus que le
>virus n'est pas m�chant et se contente de remplacer 
>quelques fichiers sans rien d�truire et va m�me jusqu'�
>conserver le wsock.dll qu'il renomme wsock.ska.
>
>Si on recherche dans dejanews, c'est le 21 janvier
>(en fait, le 20 vu le d�calage horaire australien)
>que le virus a �t� signal� pour la 1re fois.  Est-ce
>� dire que le virus s'est propag� sournoisement pendant
>3 semaines ?
>
>Pour savoir si vous l'avez, regardez si vous avez
>des fichiers comme windows\system\ska.exe ou wsock.ska.
>
>Recopi� d'autres messages, comment s'en d�barrasser:
>
>#################
>
>Si vous avez eu l'ind�licatesse de cliquer sur le fichier 
>happy99.exe, et avez vu le feu d'artifice, vous �tes infect�s 
>par ce virus et le repassez sur vos mails et ng. Pour vous 
>en d�barrasser :
>
>- passer en mode MSDOS : d�marrer - arr�ter - "red�marrer en mode DOS"
>- une fois sous DOS tapez :
>
>cd\windows\system
>DEL SKA.EXE
>DEL SKA.DLL
>COPY WSOCK32.SKA WSOCK32.DLL
>DEL WSOCK32.SKA
>Exit
>
>-�tant revenu sous Windows : d�marrer - ex�cuter - REGEDIT
>Supprimer la cl� du registre
>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
>
>vous �tes (normalement) propre (;
>
>Comme quoi les virus sur le web c'est pas que du vent.
>
>###########
>
>Quelques liens sur le sujet:
>
>http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM
>http://www.pspl.com/trojan_info/win32/happy99.htm
>http://perso.wanadoo.fr/jacques.louvel/chrets/virus.exe
>
>###############
>
>Denis
>
>--
>     0    Denis Beauregard
>    /\/   Le genealogiste en action  
>   |\     http://genealogie.com
>  /  |    Liste des pionniers du Quebec venus de France
> oo  oo   par chaque departement avant 1825


Oui mais si �a fait pas de d�gat,  �a fait quoi dans la vie un tel
virus ? 

Melanievirtuelle@hotmail.com (M�lanie Virtuelle) wrote:

>On Wed, 17 Feb 1999 20:55:07 GMT, denis@genealogie.com (Denis
>Beauregard) wrote:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoy� par courrier.
>>
>>L'id�e est assez simple: profiter d'une occasion pour
>>envoyer un ex�cutable (le nouvel an ici) et en m�me
>>temps, y placer un virus.  Donc, la personne re�oit
>>un beau programme (ca fait un feu d'artifices) mais
>>ne sait pas qu'en m�me temps, le virus commence � se
>>propager et sera envoy� vers d'autres personnes.
>>
>>Ce qui d�route, c'est que les premiers virus ont
>>forc�ment laiss� une trace (d'autant plus que le
>>virus n'est pas m�chant et se contente de remplacer 
>>quelques fichiers sans rien d�truire et va m�me jusqu'�
>>conserver le wsock.dll qu'il renomme wsock.ska.
>>
>>Si on recherche dans dejanews, c'est le 21 janvier
>>(en fait, le 20 vu le d�calage horaire australien)
>>que le virus a �t� signal� pour la 1re fois.  Est-ce
>>� dire que le virus s'est propag� sournoisement pendant
>>3 semaines ?
>>
>>Pour savoir si vous l'avez, regardez si vous avez
>>des fichiers comme windows\system\ska.exe ou wsock.ska.
>>
>>Recopi� d'autres messages, comment s'en d�barrasser:
>>
>>#################
>>
>>Si vous avez eu l'ind�licatesse de cliquer sur le fichier 
>>happy99.exe, et avez vu le feu d'artifice, vous �tes infect�s 
>>par ce virus et le repassez sur vos mails et ng. Pour vous 
>>en d�barrasser :
>>
>>- passer en mode MSDOS : d�marrer - arr�ter - "red�marrer en mode DOS"
>>- une fois sous DOS tapez :
>>
>>cd\windows\system
>>DEL SKA.EXE
>>DEL SKA.DLL
>>COPY WSOCK32.SKA WSOCK32.DLL
>>DEL WSOCK32.SKA
>>Exit
>>
>>-�tant revenu sous Windows : d�marrer - ex�cuter - REGEDIT
>>Supprimer la cl� du registre
>>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
>>
>>vous �tes (normalement) propre (;
>>
>>Comme quoi les virus sur le web c'est pas que du vent.
>>
>>###########
>>
>>Quelques liens sur le sujet:
>>
>>http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM
>>http://www.pspl.com/trojan_info/win32/happy99.htm
>>http://perso.wanadoo.fr/jacques.louvel/chrets/virus.exe
>>
>>###############
>>
>>Denis
>>
>>--
>>     0    Denis Beauregard
>>    /\/   Le genealogiste en action  
>>   |\     http://genealogie.com
>>  /  |    Liste des pionniers du Quebec venus de France
>> oo  oo   par chaque departement avant 1825
>
>
>Oui mais si �a fait pas de d�gat,  �a fait quoi dans la vie un tel
>virus ? 

�a fait peur...  :-))


_______
GAAslin 
Qu�bec

>>Oui mais si �a fait pas de d�gat,  �a fait quoi dans la vie un tel
>>virus ? 
>
>�a fait peur...  :-))
>
>
>_______
>GAAslin 
>Qu�bec

Wooooo moi j'ai peur alors  :) 

Wof.. les virus on s'y fait 

On 18 Feb 1999 03:26:37 GMT, aulne@cam.org wrote:

>denis@genealogie.com (Denis Beauregard) ecrivait:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoyi par courrier.
>
>>L'idie est assez simple: profiter d'une occasion pour
>>envoyer un exicutable (le nouvel an ici) et en mjme
>>temps, y placer un virus.  Donc, la personne regoit
>>un beau programme (ca fait un feu d'artifices) mais
>>ne sait pas qu'en mjme temps, le virus commence ` se
>>propager et sera envoyi vers d'autres personnes.
>
>Bon, qui est assez fou pour faire executer un programme qui est recu de la 
>part d'un inconnu?  La est la question.
>
>Alain


Oui mais l� si j'ai bien compris,  la finesse de ce machin vient du
fait qu'il prend possession de ta boite au lettre et qu'il s'ajoute
lui m�me en fichier attach�, ce qui te laisse croire que le cadeau.exe
vient d'une connaissance.



 

On Wed, 17 Feb 1999 23:01:37 GMT, denis@genealogie.com (Denis
Beauregard) wrote:


>Non, parce que 1- ca ne d�tectera pas un cheval de troie peu
>diffus� (si quelqu'un t'emmerde, tu lui envoies un "HAPPY.EXE"
>en imitant la signature d'un copain et si tu fais toi-m�me le
>.EXE, c'est ind�tectable), et 2- cela prend un certain temps
>pour que la signature soit ajout�e � ce que l'anti-virus
>conna�t.
>
>Denis

Je tiens toujours la liste des virus de mon Norton AV � date et
Happy99 est d�ja dans cette liste.
Qu�bec

On 18 Feb 1999 03:26:37 GMT, aulne@cam.org wrote in cam.general:
Le 18 Feb 1999 03:26:37 GMT, aulne@cam.org �crivait dans cam.general:

>denis@genealogie.com (Denis Beauregard) ecrivait:
>
>>Avec le virus HAPPY99.EXE, on a apparemment la 1re vague
>>massive de virus envoyi par courrier.
>
>>L'idie est assez simple: profiter d'une occasion pour
>>envoyer un exicutable (le nouvel an ici) et en mjme
>>temps, y placer un virus.  Donc, la personne regoit
>>un beau programme (ca fait un feu d'artifices) mais
>>ne sait pas qu'en mjme temps, le virus commence ` se
>>propager et sera envoyi vers d'autres personnes.
>
>Bon, qui est assez fou pour faire executer un programme qui est recu de la 
>part d'un inconnu?  La est la question.

Je vais te dire comment j'ai failli l'attrapper.  Quelqu'un m'a
envoy� un message en attach�.  Pas un inconnu puisque ca faisait
plusieurs fois qu'on �changeait de la correspondance.  Le
message semblait �tre un fichier auto-extractant et c'en �tait
peut-�tre m�me un.  Je ne sais pas.  Mais quand j'ai vu que
c'�tait un .exe, j'ai demand� � l'autre de m'envoyer la m�me
chose en fichier .doc.  Internet rend parano�aque...

Maintenant, imagine la situation: pendant le temps des f�tes,
quelqu'un que tu penses conna�tre, et qui t'envoie une carte
de No�l.  Si tu te m�fies, tu ne vas m�me pas ouvrir.  Mais
juste le fait que ca vienne de quelqu'un que tu connais est
suffisant pour que tu ne sois pas m�fiant.

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

In article <36cba13b.49156288@news.total.net>,
  Melanievirtuelle@hotmail.com (M�lanie Virtuelle) wrote:

> >Bon, qui est assez fou pour faire executer un programme qui est recu de la
> >part d'un inconnu?  La est la question.

> Oui mais l� si j'ai bien compris,  la finesse de ce machin vient du
> fait qu'il prend possession de ta boite au lettre et qu'il s'ajoute
> lui m�me en fichier attach�, ce qui te laisse croire que le cadeau.exe
> vient d'une connaissance.

Oh oh, va falloir m'expliquer ca plus en details.  Jusqu'a date, pour moi,
c'est de la magie.

Et est-ce que ca fonctionne avec MR/2 sous OS/2 3.0 ?

Alain

-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/       Search, Read, Discuss, or Start Your Own    

Le Thu, 18 Feb 1999 07:05:46 GMT, gblanche@NSPvideotron.ca (G.
Blanchette) �crivait dans soc.culture.quebec:

>On Wed, 17 Feb 1999 23:01:37 GMT, denis@genealogie.com (Denis
>Beauregard) wrote:
>
>
>>Non, parce que 1- ca ne d�tectera pas un cheval de troie peu
>>diffus� (si quelqu'un t'emmerde, tu lui envoies un "HAPPY.EXE"
>>en imitant la signature d'un copain et si tu fais toi-m�me le
>>.EXE, c'est ind�tectable), et 2- cela prend un certain temps
>>pour que la signature soit ajout�e � ce que l'anti-virus
>>conna�t.
>>
>>Denis
>
>Je tiens toujours la liste des virus de mon Norton AV � date et
>Happy99 est d�ja dans cette liste.

Cela a pris combien de temps ?  Apparition le 20 janvier.  Est-ce
le 21 janvier ou � la mi-f�vrier qu'il �tait dans la liste de
Norton (ou de McAfee) ?

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

Le Thu, 18 Feb 1999 05:11:40 GMT, Melanievirtuelle@hotmail.com
(M�lanie Virtuelle) �crivait dans soc.culture.quebec:

>
>>>Oui mais si �a fait pas de d�gat,  �a fait quoi dans la vie un tel
>>>virus ? 
>>
>>�a fait peur...  :-))
>>
>>
>>_______
>>GAAslin 
>>Qu�bec
>
>Wooooo moi j'ai peur alors  :) 
>
>Wof.. les virus on s'y fait 

C'est que celui-ci n'est pas dangereux.  Tout comme le 1er virus
.doc n'�tait pas dangereux (il affichait simplement le message
"J'ai prouv� mon point").  Mais une fois la d�monstration faite,
les vicieux arrivent et eux, ils pourraient fort bien effacer ton
disque dur.

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

On Thu, 18 Feb 1999 23:16:25 -0500, "yoland davis (yoda)"
<yoda@hotmail.nospam.com> wrote in cam.general:
Le Thu, 18 Feb 1999 23:16:25 -0500, "yoland davis (yoda)"
<yoda@hotmail.nospam.com> �crivait dans cam.general:

>
>Denis Beauregard wrote in message <36d40e84.50683022@NNTP.hip.cam.org>...
>>message semblait �tre un fichier auto-extractant et c'en �tait
>>peut-�tre m�me un.  Je ne sais pas.  Mais quand j'ai vu que
>>c'�tait un .exe, j'ai demand� � l'autre de m'envoyer la m�me
>>chose en fichier .doc.
>
>Tu peux ouvrir un fichier auto-extractant sans l'executer en
>utilisant winzip.  Il est traite comme un zip normal.
>(je crois que le pre-requis est que l'auto-extractant ait ete
> genere par winzip, en tout cas ca marche souvent et ca
> evite d'attraper un virus en dezippant).

� condition d'utiliser le m�me logiciel.  Ouvrir le produit de
winzip avec winzip, ou celui de pkzip avec pkunzip.  

>Pour ce qui est de ceux qui envoient des cartes de souhait
>avec animation, on n'a qu'a leur donner un vieux 386
>avec un modem 2400 bauds et leur envoyer quelques
>cartes a notre tour.  Et une couple de mp3 corrompus
>comme musique de fond.

:-)

Denis

--
     0    Denis Beauregard
    /\/   Le genealogiste en action  
   |\     http://genealogie.com
  /  |    Liste des pionniers du Quebec venus de France
 oo  oo   par chaque departement avant 1825

On Thu, 18 Feb 1999 13:47:46 GMT, denis@genealogie.com (Denis
Beauregard) wrote:

>Le Thu, 18 Feb 1999 07:05:46 GMT, gblanche@NSPvideotron.ca (G.
>Blanchette) �crivait dans soc.culture.quebec:
>
>>On Wed, 17 Feb 1999 23:01:37 GMT, denis@genealogie.com (Denis
>>Beauregard) wrote:
>>
>>
>>>Non, parce que 1- ca ne d�tectera pas un cheval de troie peu
>>>diffus� (si quelqu'un t'emmerde, tu lui envoies un "HAPPY.EXE"
>>>en imitant la signature d'un copain et si tu fais toi-m�me le
>>>.EXE, c'est ind�tectable), et 2- cela prend un certain temps
>>>pour que la signature soit ajout�e � ce que l'anti-virus
>>>conna�t.
>>>
>>>Denis
>>
>>Je tiens toujours la liste des virus de mon Norton AV � date et
>>Happy99 est d�ja dans cette liste.
>
>Cela a pris combien de temps ?  Apparition le 20 janvier.  Est-ce
>le 21 janvier ou � la mi-f�vrier qu'il �tait dans la liste de
>Norton (ou de McAfee) ?
>
>Denis
>
Je ne pourrais pas dire exactement, car je t�l�charge mes mises � jour
� chaque milieu du mois courant, il se pourrait donc qu'il ait �t�
ajout� � la mise � jour de f�vrier. Je suis all� faire une
v�rification seulement apr�s la lecture de votre message d'alerte
initial, alors, aller savoir! 
Qu�bec

Il a du temps a perdre le "gentil" createur de virus.
Le pire c'est qu'il croit nous rendre service...