Article View: fr.soc.internet
Article #8Re: Virus sur Yahoo! reply to Guillermito
From: Zivilyn
Date: Thu, 18 Dec 1997 00:00
Date: Thu, 18 Dec 1997 00:00
75 lines
3955 bytes
3955 bytes
On Wed, 17 Dec 1997 17:37:36 +0100, Guillermito <guillermito@pipo.com> wrote: > >En regression? Je ne pense pas. Et les virus de macros? >Ils n'existent que depuis un ou deux ans, et sont >aujourd'hui les plus repandus sur la planete. Les >auteurs de virus s'adaptent aux nouveaux environnements >plus vite que tu ne sembles le croire. Microsoft Word >devient un standart? Creons des virus specifiques des >.doc! Windows95 est partout? Creons des virus >specifiques de cette plateforme! Les newsgroups >sont lus par des millions de gens? Inondons-les >de nouveaux virus! > >Non, les virus ne sont pas en regression. > >Je dirais meme l'inverse: depuis un an, on voit >sortir des virus absolument incroyables de par >leurs qualites. Exemple: un virus executable, pas >de macro, qui infecte PC et Mac (Esperanto); des >virus qui infectent executables et macros (Anarchy, >Navhrar); des virus qui infectent programmes DOS >et Windows (Gollum); des virus qui infectent toutes >les plateformes Win32 bits (Cabanas), etc, etc... > Pour eviter de semer la confusion j'ai volontairement omis the parler du Macro virus de Word ( mais il s'agit d'une exception a la regle ) Si je me permet de dire que les virus sont en regression, c'est que je peu me permettre de l'affirmer de source sure. Cela ne veut pas dire que les virus disparaissent mais seulement que comparativement au 5 annees precedentes, le nombre de nouveaux virus pour une meme periode a fortement diminue et comme la majorite des anti-virus actuels peuvent nous proteger des anciens souches virales il n'y a plus lieux de paniquer. ( Cela ne veut pas dire qu'il faut etre imprudent ). Effectivement la tendance des virus recent est d'etre extremenent complexe. l'explication est simple, les hackers qui continue dans ce domaine sont nettement plus doue ( voire meme specialise ) et sont a meme de developper des souches virales indetectable par les systemes dit de detection polymorphique. Le risque majeur actuellement consiste en de simple BAT file ou executable bidouille par des etudiants qui se contente de formater le disque dur ou suprimer les fichier systeme de windows, etc... > >Pour le moment, a part quelques exploitations de bugs >d'un browser, vite corrigees et donc peu utilisables >a grande echelle, je ne vois rien de ce genre. > Malheureusement cela existe mais comme il doivent etre places sur un site Web ils sont ephemeres. Logique puisqu'il est tres facile de contacter le provider pour fermer le site et/ou effectuer une action policiere. Il en existe 3 actuellement a ma connaissance mais bien evidemment il ne s'agit pas de Virus mais plutot de chevaux de troie pas bien mechant. La technologie ActiveX ou Java ne permet pas l'implementation de Virus. Fait donc in tour du cote de '2600' et tu trouvera... Un dernier conseil pour les interresses... si vous downloadez des crack ou executable a caracteres X dans les news faites gaffes. c'est le meilleur moyen de se prendre un Virus. Generalement attendez quelque jours et consulte vos news pour prendre la temperature. Lorsque le crack est un virus en general vous serait alerte par les nombreuses victimes... C ya
Technical Details
Message-ID:
<349916fa.16506342@news.innet.be>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<3494577E.6A0574F7@tvd.be> <3494DACF.471A@pipo.com> <349794b0.4130988@news.innet.be> <3497FFD0.57F3@pipo.com>Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII-7-bit X-Google-Thread: 10a197,865dae0d778932ae X-Google-Attributes: gid10a197,public X-Google-Thread: f4ad3,865dae0d778932ae X-Google-Attributes: gidf4ad3,public From: AreU@Kidding.me (Zivilyn) Subject: Re: Virus sur Yahoo! reply to Guillermito Date: 1997/12/18 Message-ID: <349916fa.16506342@news.innet.be> X-Deja-AN: 299330543 Content-Transfer-Encoding: 7bit References: <3494577E.6A0574F7@tvd.be> <3494DACF.471A@pipo.com> <349794b0.4130988@news.innet.be> <3497FFD0.57F3@pipo.com> Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Organization: UUNET Benelux (post does not reflect views of UUNET Benelux) Newsgroups: fr.soc.internet,be.comp.internet