🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.soc.internet
Article #8

Re: Virus sur Yahoo! reply to Guillermito

#8
From: Zivilyn
Date: Thu, 18 Dec 1997 00:00
75 lines
3955 bytes
On Wed, 17 Dec 1997 17:37:36 +0100, Guillermito <guillermito@pipo.com>
wrote:

>
>En regression? Je ne pense pas. Et les virus de macros?
>Ils n'existent que depuis un ou deux ans, et sont
>aujourd'hui les plus repandus sur la planete. Les
>auteurs de virus s'adaptent aux nouveaux environnements
>plus vite que tu ne sembles le croire. Microsoft Word
>devient un standart? Creons des virus specifiques des
>.doc! Windows95 est partout? Creons des virus 
>specifiques de cette plateforme! Les newsgroups
>sont lus par des millions de gens? Inondons-les
>de nouveaux virus!
>
>Non, les virus ne sont pas en regression.
>
>Je dirais meme l'inverse: depuis un an, on voit
>sortir des virus absolument incroyables de par
>leurs qualites. Exemple: un virus executable, pas
>de macro, qui infecte PC et Mac (Esperanto); des
>virus qui infectent executables et macros (Anarchy,
>Navhrar); des virus qui infectent programmes DOS
>et Windows (Gollum); des virus qui infectent toutes
>les plateformes Win32 bits (Cabanas), etc, etc...
>

Pour eviter de semer la confusion j'ai volontairement omis the parler
du Macro virus de Word ( mais il s'agit d'une exception a la regle )

Si je me permet de dire que les virus sont en regression, c'est que je
peu me permettre de l'affirmer de source sure.  Cela ne veut pas dire
que les virus disparaissent mais seulement que comparativement au 5
annees precedentes, le nombre de nouveaux virus pour une meme periode
a fortement diminue et comme la majorite des anti-virus actuels
peuvent nous proteger des anciens souches virales il n'y a plus lieux
de paniquer. ( Cela ne veut pas dire qu'il faut etre imprudent ).

Effectivement la tendance des virus recent est d'etre extremenent
complexe.  l'explication est simple, les hackers qui continue dans ce
domaine sont nettement plus doue ( voire meme specialise ) et sont a
meme de developper des souches virales indetectable par les systemes
dit de detection polymorphique.

Le risque majeur actuellement consiste en de simple BAT file ou
executable bidouille par des etudiants qui se contente de formater le
disque dur ou suprimer les fichier systeme de windows, etc...

>
>Pour le moment, a part quelques exploitations de bugs
>d'un browser, vite corrigees et donc peu utilisables
>a grande echelle, je ne vois rien de ce genre.
>

Malheureusement cela existe mais comme il doivent etre places sur un
site Web ils sont ephemeres.  Logique puisqu'il est tres facile de
contacter le provider pour fermer le site et/ou effectuer une action
policiere.

Il en existe 3 actuellement a ma connaissance mais bien evidemment il
ne s'agit pas de Virus mais plutot de chevaux de troie pas bien
mechant.  La technologie ActiveX ou Java ne permet pas
l'implementation de Virus.

Fait donc in tour du cote de '2600' et tu trouvera...

Un dernier conseil pour les interresses... si vous downloadez des
crack ou executable a caracteres X dans les news faites gaffes. c'est
le meilleur moyen de se prendre un Virus.  Generalement attendez
quelque jours et consulte vos news pour prendre la temperature.
Lorsque le crack est un virus en general vous serait alerte par les
nombreuses victimes...

C ya
Technical Details
Message-ID: <349916fa.16506342@news.innet.be>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <3494577E.6A0574F7@tvd.be> <3494DACF.471A@pipo.com> <349794b0.4130988@news.innet.be> <3497FFD0.57F3@pipo.com>

Show Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII-7-bit
X-Google-Thread: 10a197,865dae0d778932ae
X-Google-Attributes: gid10a197,public
X-Google-Thread: f4ad3,865dae0d778932ae
X-Google-Attributes: gidf4ad3,public
From: AreU@Kidding.me (Zivilyn)
Subject: Re: Virus sur Yahoo! reply to Guillermito
Date: 1997/12/18
Message-ID: <349916fa.16506342@news.innet.be>
X-Deja-AN: 299330543
Content-Transfer-Encoding: 7bit
References: <3494577E.6A0574F7@tvd.be> <3494DACF.471A@pipo.com> <349794b0.4130988@news.innet.be> <3497FFD0.57F3@pipo.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Organization: UUNET Benelux (post does not reflect views of UUNET Benelux)
Newsgroups: fr.soc.internet,be.comp.internet