🚀 go-pugleaf

Patrick Lethe wrote:
> 
> Quels sont les risques?
> Comment s'en d�fendre?

Le seul risque: un attaque de fou-rire.

Ca va pas la tete de diffuser des fausses
informations dans les newsgroups? C'est un
peu leger, tout ca, mon ami.

-- 
Guillermito
http://www.pipo.com/guillermito/darkweb/virus.html

On Mon, 15 Dec 1997 08:22:55 +0100, Guillermito <guillermito@pipo.com>
wrote:

>Patrick Lethe wrote:
>> 
>> Quels sont les risques?
>> Comment s'en d�fendre?
>
>Le seul risque: un attaque de fou-rire.
>
>Ca va pas la tete de diffuser des fausses
>informations dans les newsgroups? C'est un
>peu leger, tout ca, mon ami.

Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. On
dirait qu'il n'est n�cessaire de v�rifier ses informations que
lorsqu'on parle d'autre chose que d'informatique ou d'Internet.



---------------------------------------------
Un singe de beaut� est une joie pour l'hiver.
---------------------------------------------
Locus Solus : <http://www.imaginet.fr/~yartz/>

Yann Schwartz wrote:
> 
> Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
> bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
> tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. On
> dirait qu'il n'est n�cessaire de v�rifier ses informations que
> lorsqu'on parle d'autre chose que d'informatique ou d'Internet.
> 
> ---------------------------------------------
> Un singe de beaut� est une joie pour l'hiver.
> ---------------------------------------------
> Locus Solus : <http://www.imaginet.fr/~yartz/>

Ook het Nieuwsblad, toch een gerenommeerde Vlaamse krant, stuurde deze
onheilspellende berichten zeer ernstig de wereld in. Ik begon me af te
vragen of dit een vroege (of late?) aprilgrap kon zijn. Ik weet nu wel
dat het hele internet vol staat met 'draden' hierover, maar daarom hoeft
een journalist of redacteur deze grote massa gelijkluidende berichten
nog niet als waarheid naar voor brengen. Een beetje meer voorzichtigheid
kon toch geboden zijn.

-- 
 \ Vik /-_-_-_-_-_-_/   
  \___/ Heyndrickx /          
   \ /-_-_-_-_-_-_/

Yann Schwartz wrote:

> Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
> bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
> tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. 

C'est incroyable comment, des lors qu'on parle de
virus, la logique n'existe plus. On repand des fausses
informations sans les verifier, on avale n'importe quoi
sans aucun esprit critique. Tous les fantasmes 
paranoiaques se reveillent a la seule evocation de 
ce mot.

-- 
Guillermito
http://www.pipo.com/guillermito/darkweb/virus.html

In article <3495009B.36A2@rug.ac.be>,
Vik Heyndrickx  <Vik.Heyndrickx@rug.ac.be> wrote:
>Ook het Nieuwsblad, toch een gerenommeerde Vlaamse krant, stuurde deze
>onheilspellende berichten zeer ernstig de wereld in. Ik begon me af te
>vragen of dit een vroege (of late?) aprilgrap kon zijn. Ik weet nu wel
>dat het hele internet vol staat met 'draden' hierover, maar daarom hoeft
>een journalist of redacteur deze grote massa gelijkluidende berichten
>nog niet als waarheid naar voor brengen. Een beetje meer voorzichtigheid
>kon toch geboden zijn.

Ouin, j'ai d'abord cru que c'�tait du rot13 ! Faut vraiment que je dorme...

�a veut dire quoi en Fran�ais ? Je ne parle pas le Flamand...

	--Thomas Pornin

In article <67376h$1uo$1@nef.ens.fr>,
	pornin@news.ens.fr (Thomas Pornin) writes:

> Ouin, j'ai d'abord cru que c'�tait du rot13 ! Faut vraiment que je dorme...

	Toi aussi?

> �a veut dire quoi en Fran�ais ? Je ne parle pas le Flamand...

	C'est le be.comp.internet qu nous ram�ne ce genre de contrib. C'est
vrai que c'est dommage, je suis persuad� que c'est int�ressant, surtout
qu'il parle de journaliste et redacteur, mais je n'arrive pas � d�crypter.

				Quelqu'un se d�voue?

						Fran�ois.

-- 
Tout ceci n'est que le fruit de mes pens�es qui ne peuvent �tre que
personnelles...
"Et c'est toujours le m�me funambule amoureux sur son fil..." M. Benin

Le Tue, 16 Dec 1997 20:58:06 +0100, Charlie Nestel �crivait:


>PS. Quelqu'un pourrait-t-il reproduire l'article ?

Extrait du monde du jeudi 11 dat� vendredi 12/12/1997
(Au milieu de la Une � une place r�serv�e en g�n�ral aux petites
histoires, le journaliste est celui qui fait environ tous les articles
sur Internet)
http://www.lemonde.fr/une/971212-1.pdf
(Les "-" au milieu des mots viennent du document pdf)

-=-=-=-
"Pants/Hagis, le pirate de No�l, menace Internet d'une bombe �
retardement

LE JOUR DE NO�L, la � bombe logique � � retardement d'un virus
informatique devien-dra active, � causant des ravages dans les r�-seaux
de la plan�te enti�re �. C'est ce qu'af-firme un pirate qui a r�v�l�,
lundi 8 d�cembre, l'existence de sa machine qu'il dit infernale.
Pour avertir la population du danger qu'elle court, il s'est introduit
dans le syst�me infor-matique de Yahoo, le plus utilis� des moteurs
de recherche sur Internet. L�, il a r�ussi � s'installer sur la page
d'accueil du site pour y prof�rer sa menace. � Au cours du dernier
mois, annonce-t-il, tous les internautes qui ont lu une page de Yahoo et
qui ont utilis� son mo-teur de recherche portent une bombe logique
enfouie dans les profondeurs de leur ordina-teur. � En novembre, Yahoo a
obtenu la pre-mi�re place du classement des sites les plus
visit�s d'Internet.
Pas moins de 17,2 millions d'internautes ont utilis� son moteur de
recherche ou consult� les informations qu'il publie. Yahoo distance
ainsi Netscape (13,1 millions de visiteurs), Mi-crosoft (11,6 millions),
Excite (9,2 millions) et le fournisseur de services en ligne America
OnLine (8,7 millions). C'est dire le nombre possible de � porteurs � du
virus cr�� par le groupe ou par l'individu qui se cache derri�re le nom
de Pants/Hagis.
Le ou les pirates ne semblent pas appartenir � la cat�gorie des
terroristes illumin�s, m�me s'ils d�clarent que � leur objectif, d�j�
atteint, est la domination du monde �. Ils se disent pr�ts � r�v�ler au
gouvernement am�ricain � le lieu pr�cis o� se trouve l'antidote aussit�t
apr�s la lib�ration de Kevin Mitnick �, le plus
c�l�bre des pirates informatiques, actuelle-ment en prison aux
Etats-Unis. Ses exploits ont inspir� le film Wargames r�alis� en 1983.
En f�vrier 1995, la police a mis fin � ses agisse-ments � la suite d'une
traque rocambolesque orchestr�e par un expert japonais, Tsutomu
Shimomura (Le Monde du 18 f�vrier 1995).
D�s le 9 d�cembre, Yahoo a rassur� la pla-n�te. Sa porte-parole, Diane
Hunt, a expliqu� que le message de Pants/Hagis n'est rest� vi-sible
sur la page d'accueil du site qu'une quin-zaine de minutes, ce qui a
limit� le nombre de lecteurs � quelques milliers. L'impact a �t�
d'autant plus faible que la menace n'�tait ac-cessible qu'avec un seul
logiciel de navigation, Lynx, peu r�pandu par rapport � ceux de
Net-scape et de Microsoft. Tout est donc rentr� dans l'ordre et les
techniciens de Yahoo ont colmat� la br�che du syst�me de s�curit� par
laquelle les pirates s'�taient infiltr�s dans leur ordinateur. Diane
Hunt n'a pas r�v�l� si les pirates ont �t� identifi�s. Elle a n�anmoins
in-diqu� que les investigations conduisent � soup�onner plut�t un
individu qu'un groupe. � Au final, a-t-elle conclu, il n'y a pas de
virus et rien n'a �t� compromis. � 
Cette affirmation sous-entend que la me-nace de Pants/Hagis ressort du
simple bluff. La nuisance se limiterait ainsi � l'effraction du site de
Yahoo. Les pirates tenteraient de profi-ter de la panique qu'inspirent
les virus sur In-ternet o� les rumeurs se propagent rapide-ment
par le biais du courrier �lectronique. N�anmoins, les alertes ne sont
pas toujours fausses. En avril, le d�partement am�ricain de l'�nergie
(DoE) r�v�lait l'existence d'un pro-gramme jouant le r�le de cheval de
Troie. Baptis� Aol4free.com, le logiciel lib�rait un vi-rus
qui effa�ait la totalit� du contenu de l'ordinateur. Dans un tel
contexte, les inter-nautes adeptes de Yahoo surveilleront sans
doute le jour de No�l leur ordinateur avec appr�hension.

Michel Alberganti"
-=-=-=-

Aol4free.com, n'importe quoi.

yartz@imaginet.fr (Yann Schwartz) writes:

> 
> Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
> bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
> tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. On
> dirait qu'il n'est n�cessaire de v�rifier ses informations que
> lorsqu'on parle d'autre chose que d'informatique ou d'Internet.
> 
> 

Pourquoi � autre chose que l'informatique ou internet � ?
Demandez � n'importe quel sp�cialiste de n'importe quel domaine, il
vous dira ce qu'il pense du traitement inflig� � sa discipline. 

Mais il n'y pas forc�ment besoin d'aller dans les journaux pour
trouver des informations fausses, dans les News aussi il y en a. Il se
trouve que la Une du Monde est accessible par le web :

http://www.lemonde.fr/une/971211-1.pdf

et pas une trace d'un article sur le moindre virus !


Vous vous �tes vous tromp� de journal, ou de page ???


-- 
Marc Herbert       Marc.Herbert@lhpca.univ-lyon1.fr 
T�l�spectateur officiel de la coupe du monde 98

On 16 Dec 1997 00:34:35 +0100, Marc Herbert
<mherbert@lhpcb.univ-lyon1.fr> wrote:

>yartz@imaginet.fr (Yann Schwartz) writes:
>
>> 
>> Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
>> bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
>> tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. On
>> dirait qu'il n'est n�cessaire de v�rifier ses informations que
>> lorsqu'on parle d'autre chose que d'informatique ou d'Internet.
>> 
>> 
>
>Pourquoi � autre chose que l'informatique ou internet � ?
>Demandez � n'importe quel sp�cialiste de n'importe quel domaine, il
>vous dira ce qu'il pense du traitement inflig� � sa discipline. 

Pas besoin d'�tre sp�cialiste. Une connaissance minimale permet de
voir que c'est bidon.

>Mais il n'y pas forc�ment besoin d'aller dans les journaux pour
>trouver des informations fausses, dans les News aussi il y en a. Il se
>trouve que la Une du Monde est accessible par le web :
>
>http://www.lemonde.fr/une/971211-1.pdf
>
>et pas une trace d'un article sur le moindre virus !
>
>Vous vous �tes vous tromp� de journal, ou de page ???

Gna gna gna. Au cas o� vous ne le sauriez pas, le Monde est un journal
du soir, dat� du lendemain de son jour de parution. En parlant de
v�rification, vous auriez pu regarder :

http://www.lemonde.fr/une/971212-1.pdf

---------------------------------------------
Un singe de beaut� est une joie pour l'hiver.
---------------------------------------------
Locus Solus : <http://www.imaginet.fr/~yartz/>

Patrick Lethe a �crit dans le message <3494577E.6A0574F7@tvd.be>...
>Quels sont les risques?
>Comment s'en d�fendre?
>


Salut,
J'ai aussi entendu parle de ce Virus sur Yahoo! ...
Ca me semble un peu impossible car pour qu'il y ai virus il faut
telechargement et lorsqu'on fait une recherche sur un moteur de recherche on
ne telecharge rien ... A la limite sur Yahoo Chat (la il y a un prog a
telecharger) et encore...
Enfin de toute facon d'apres les journaux ... notre HD sera efface le 25
decembre ... on vera ... Si on a vraiment peur, on peut toujours refile
notre ordi comme cadeau de noel le 24 ... ehehehe

A ciao a bientot

Christophe Bonnarens,
Bonnarens@csi.com

yartz@imaginet.fr (Yann Schwartz) writes:

> On 16 Dec 1997 00:34:35 +0100, Marc Herbert
> <mherbert@lhpcb.univ-lyon1.fr> wrote:
> 

> >Mais il n'y pas forc�ment besoin d'aller dans les journaux pour
> >trouver des informations fausses, dans les News aussi il y en a. Il se
> >trouve que la Une du Monde est accessible par le web :
> >
> >http://www.lemonde.fr/une/971211-1.pdf
> >
> >et pas une trace d'un article sur le moindre virus !
> >
> >Vous vous �tes vous tromp� de journal, ou de page ???
> 
> Gna gna gna. Au cas o� vous ne le sauriez pas, le Monde est un journal
> du soir, dat� du lendemain de son jour de parution. En parlant de
> v�rification, vous auriez pu regarder :
> 
> http://www.lemonde.fr/une/971212-1.pdf
> 

Tout d'abord pour la forme :

Il n'y a pas de � gnagnagna � qui tienne. 

1) Le Monde n'est disponible la veille qu'� Paris et
�ventuellement dans certaines grandes villes.
2) Le fait qu'il sorte la veille ne change rien au fait qu'il fallait
regarder la Une du monde de VENDREDI, et non pas du jeudi comme vous
l'avez dit. Point. Jusqu'� preuve du contraire, le monde du jeudi est
celui sur lequel il y a marqu� � Jeudi � � votre place je me serais
plut�t excus� de m'�tre tromp� de jour.

Bref, passons sur ce d�tail. Mais il y a plus grave :
Vous avez dit en parlant du monde : 

� En expliquant tr�s s�rieusement que
tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s.�

Ce qui est totalement faux.
Et plus loin :

�  On dirait qu'il n'est n�cessaire de v�rifier ses informations que
lorsqu'on parle d'autre chose que d'informatique ou d'Internet. �

Ce qui est tordant, puisque vous critiquez le Monde pour ne pas
v�rifier ses informations, alors que vous m�me vous dites n'importe
quoi.

Moralit� : cette anecdote m'a rassur�. Le jour ou les journaux
raconteront tous n'importe quoi et o� la v�rit� sera dans les News
n'est pas encore arriv�.



-- 
Marc Herbert       Marc.Herbert@lhpca.univ-lyon1.fr 
T�l�spectateur officiel de la coupe du monde 98

Marc Herbert wrote:

> Moralit� : cette anecdote m'a rassur�. Le jour ou les journaux
> raconteront tous n'importe quoi et o� la v�rit� sera dans les News
> n'est pas encore arriv�.
> 

Quelques jours avant que j'organise un debat t�l�matique ouvert aux
minitelistes ou participerent Monique S�n� du Laboraroire de physique
corpusculaire, H. Bouchardeau, les Verts, Madelin... a propos du nuage
radioactif de Techernobyl (on m'avait mis en relation avec M. S�n� qui
pr�tendait dtenir des infos sur le fait que le nuage etait bien pass�
au-dessus de la France contrairement a ce qu'affirmait la Presse,
j'avais d�cid� d'organiser un d�bat sur Minitel afin que tous ceux qui
d�siraient des reponses a leurs questions puissent les revoir
directement), le journal Le Monde �crivait : "le nuage a frol� la cote
d'Azur et est pass� au-dessus de la Corse".

Ceci pour te dire que le jour o� la v�rit� s'est trouv�e dans les m�dias
�lectroniques et non pas dans les journaux est d�j� arriv�.

Cordialement Charlie

PS. Quelqu'un pourrait-t-il reproduire l'article ?

Francois Jeanmougin wrote:
> 

>         C'est le be.comp.internet qu nous ram�ne ce genre de contrib. C'est
> vrai que c'est dommage, je suis persuad� que c'est int�ressant, surtout
> qu'il parle de journaliste et redacteur, mais je n'arrive pas � d�crypter.
> 
>                                 Quelqu'un se d�voue?
> 

D'apres l'Allemand, j'ai juste compris qu'il faut quand meme faire gaffe !

griveau@ensam.inra.fr

On Mon, 15 Dec 1997 08:22:55 +0100, Guillermito <guillermito@pipo.com>
wrote:

>Patrick Lethe wrote:
>> 
>> Quels sont les risques?
>> Comment s'en defendre?
>
>Le seul risque: un attaque de fou-rire.
>
>Ca va pas la tete de diffuser des fausses
>informations dans les newsgroups? C'est un
>peu leger, tout ca, mon ami.

OK, la plupard du temp les media font un foin des qu'ils entendent
parler de virus ( ont dirait meme qu'ils en parle lorsqu'il n'y a rien
d'autre dans l'actualite )

les virus sont un fleau en regression depuis ces derniere annees
cependant il faut rester prudent...

J'aimerai savoir qu'est ce qui permet a ce cher Guillermito d'affirmer
qu'il s'agit d'une farce.  Pour ma part je serais un peu plus prudent
dans mon message.

Petite explication sur les virus...
Sans entrer dans les details, un virus est un programme qui effectue
une action a l'insu de la personne qui en est victime selon certaines
condition et qui a la particuliarite de se repliquer dans un systeme
informatique ou un reseaux.

Pour etre victime d'un virus il faut executer un programme.  Il n'est
pas possible d'etre contamine par un fichier texte ou en lisant
simplement une page WEB...

Attention cependant au APPLET JAVA et autre ACTIVEX
( Les puristes me diront que les applet JAVA sont des Blackbox et que
cela est impossible.  C'etait vrai pour la premiere version du JDK
mais actuellement c'est tout a fait faisable ) qui sont de petit
programmes au sein de page Web.

Certaine page du WEB ( vous en avez sans doute deja rencontree )
contiennent ce genre de petit programmes et si vous n'avez pas
modifier vos paramettres de securite votre browser vous demandera
avant de les executer une confirmation de votre part vous expliquant
birevement les risques que vous courrez.

Si vous avez modifier ces parametres ou accepter de lancer ces APPLET
vous pouvez subir des dommages ( il ne s'agit pas de virus mais vous
pouvez etre victime de manipulation sur les fichier de bases de votre
OS qui peuvent etre fatal pour celui-ci )

Avec ActiveX c'est encore pire puisque ActiveX permet beaucoup plus de
manipulation.

Conclusion:

Bien que le risque de contamination soit minime si vous surfez du bon
cote du WEB vous prennez des risques si vous vous baladez dans les bas
fond ( c'est un peu comme chez nous la nuit ).
A eviter donc les sites Warez, Crackers, et autres qui vous permettent
de downloader tout ce que vous voulez en la matiere et pour lesquels
vous jouez avec le feu si vous n'etes pas specialiste.

Salut

Zivilyn wrote:

> les virus sont un fleau en regression depuis ces derniere annees
> cependant il faut rester prudent...

En regression? Je ne pense pas. Et les virus de macros?
Ils n'existent que depuis un ou deux ans, et sont
aujourd'hui les plus repandus sur la planete. Les
auteurs de virus s'adaptent aux nouveaux environnements
plus vite que tu ne sembles le croire. Microsoft Word
devient un standart? Creons des virus specifiques des
.doc! Windows95 est partout? Creons des virus 
specifiques de cette plateforme! Les newsgroups
sont lus par des millions de gens? Inondons-les
de nouveaux virus!

Non, les virus ne sont pas en regression.

Je dirais meme l'inverse: depuis un an, on voit
sortir des virus absolument incroyables de par
leurs qualites. Exemple: un virus executable, pas
de macro, qui infecte PC et Mac (Esperanto); des
virus qui infectent executables et macros (Anarchy,
Navhrar); des virus qui infectent programmes DOS
et Windows (Gollum); des virus qui infectent toutes
les plateformes Win32 bits (Cabanas), etc, etc...

> J'aimerai savoir qu'est ce qui permet a ce cher Guillermito d'affirmer
> qu'il s'agit d'une farce.

La logique, et ma connaissance du monde des virus.
Je ne peux pas affirmer categoriquement qu'il s'agit 
d'une farce, mais d'apres les elements que j'ai, je 
peux affirmer que la probabilite que ca en soit une
est tres forte.

> Petite explication sur les virus...
> Sans entrer dans les details, un virus est un programme qui effectue
> une action a l'insu de la personne qui en est victime selon certaines
> condition et qui a la particuliarite de se repliquer dans un systeme
> informatique ou un reseaux.

Juste. J'apprecie le fait que tu separes action 
destructrice et action de replication, ce que 
beaucoup de monde ne fait pas. Un virus est un 
programme qui se reproduit. Les effets destructeurs
ne rentrent pas dans la definition d'un virus.
D'ailleurs, plus de la moitie des virus existants
n'ont pas de bombe. Malheureusement, les medias 
ne parlent que des virus qui detruisent, qui sont
une minorite.

> Pour etre victime d'un virus il faut executer un programme.  Il n'est
> pas possible d'etre contamine par un fichier texte ou en lisant
> simplement une page WEB...

C'est l'argument-cle pour qui me fait dire que cette
histoire de virus Yahoo n'est que du vent.

> Attention cependant au APPLET JAVA et autre ACTIVEX

Pour le moment, a part quelques exploitations de bugs
d'un browser, vite corrigees et donc peu utilisables
a grande echelle, je ne vois rien de ce genre.

> A eviter donc les sites Warez, Crackers, et autres qui vous permettent
> de downloader tout ce que vous voulez en la matiere et pour lesquels
> vous jouez avec le feu si vous n'etes pas specialiste.

Ah? Moi je trouve que ce sont les sites les plus
interessants du web. Le cote pile des choses est 
toujours beaucoup plus marrant :)

-- 
Guillermito
http://www.pipo.com/guillermito/
http://www.mygale.org/09/uzine

Guillermito <guillermito@pipo.com> writes:


> > Petite explication sur les virus...
> > Sans entrer dans les details, un virus est un programme qui effectue
> > une action a l'insu de la personne qui en est victime selon certaines
> > condition et qui a la particuliarite de se repliquer dans un systeme
> > informatique ou un reseaux.
> 
> Juste. J'apprecie le fait que tu separes action 
> destructrice et action de replication, ce que 
> beaucoup de monde ne fait pas. Un virus est un 
> programme qui se reproduit. Les effets destructeurs
> ne rentrent pas dans la definition d'un virus.
> D'ailleurs, plus de la moitie des virus existants
> n'ont pas de bombe. Malheureusement, les medias 
> ne parlent que des virus qui detruisent, qui sont
> une minorite.
> 

Je rappelle que l'intrusion m�me sans d�g�ts est elle aussi ill�gale.



-- 
Marc Herbert       Marc.Herbert@lhpca.univ-lyon1.fr 
T�l�spectateur officiel de la coupe du monde 98

On Wed, 17 Dec 1997 17:37:36 +0100, Guillermito <guillermito@pipo.com> wrote:

> Le cote pile des choses est 
>toujours beaucoup plus marrant :)
>

Ah! On voit que tu aimes les filles :)




**********************************
http://www.mygale.org/~zappa/

-------Test� Cliniquement---------

On Wed, 17 Dec 1997 17:37:36 +0100, Guillermito <guillermito@pipo.com>
wrote:

>
>En regression? Je ne pense pas. Et les virus de macros?
>Ils n'existent que depuis un ou deux ans, et sont
>aujourd'hui les plus repandus sur la planete. Les
>auteurs de virus s'adaptent aux nouveaux environnements
>plus vite que tu ne sembles le croire. Microsoft Word
>devient un standart? Creons des virus specifiques des
>.doc! Windows95 est partout? Creons des virus 
>specifiques de cette plateforme! Les newsgroups
>sont lus par des millions de gens? Inondons-les
>de nouveaux virus!
>
>Non, les virus ne sont pas en regression.
>
>Je dirais meme l'inverse: depuis un an, on voit
>sortir des virus absolument incroyables de par
>leurs qualites. Exemple: un virus executable, pas
>de macro, qui infecte PC et Mac (Esperanto); des
>virus qui infectent executables et macros (Anarchy,
>Navhrar); des virus qui infectent programmes DOS
>et Windows (Gollum); des virus qui infectent toutes
>les plateformes Win32 bits (Cabanas), etc, etc...
>

Pour eviter de semer la confusion j'ai volontairement omis the parler
du Macro virus de Word ( mais il s'agit d'une exception a la regle )

Si je me permet de dire que les virus sont en regression, c'est que je
peu me permettre de l'affirmer de source sure.  Cela ne veut pas dire
que les virus disparaissent mais seulement que comparativement au 5
annees precedentes, le nombre de nouveaux virus pour une meme periode
a fortement diminue et comme la majorite des anti-virus actuels
peuvent nous proteger des anciens souches virales il n'y a plus lieux
de paniquer. ( Cela ne veut pas dire qu'il faut etre imprudent ).

Effectivement la tendance des virus recent est d'etre extremenent
complexe.  l'explication est simple, les hackers qui continue dans ce
domaine sont nettement plus doue ( voire meme specialise ) et sont a
meme de developper des souches virales indetectable par les systemes
dit de detection polymorphique.

Le risque majeur actuellement consiste en de simple BAT file ou
executable bidouille par des etudiants qui se contente de formater le
disque dur ou suprimer les fichier systeme de windows, etc...

>
>Pour le moment, a part quelques exploitations de bugs
>d'un browser, vite corrigees et donc peu utilisables
>a grande echelle, je ne vois rien de ce genre.
>

Malheureusement cela existe mais comme il doivent etre places sur un
site Web ils sont ephemeres.  Logique puisqu'il est tres facile de
contacter le provider pour fermer le site et/ou effectuer une action
policiere.

Il en existe 3 actuellement a ma connaissance mais bien evidemment il
ne s'agit pas de Virus mais plutot de chevaux de troie pas bien
mechant.  La technologie ActiveX ou Java ne permet pas
l'implementation de Virus.

Fait donc in tour du cote de '2600' et tu trouvera...

Un dernier conseil pour les interresses... si vous downloadez des
crack ou executable a caracteres X dans les news faites gaffes. c'est
le meilleur moyen de se prendre un Virus.  Generalement attendez
quelque jours et consulte vos news pour prendre la temperature.
Lorsque le crack est un virus en general vous serait alerte par les
nombreuses victimes...

C ya

Marc Herbert wrote:
> 
> Je rappelle que l'intrusion m�me sans d�g�ts est elle aussi ill�gale.

C'est illegal, mais qu'est ce que c'est marrant!

Legalement, ce qui est interdit est: "la modification
non autorisee des donnees d'autrui" (article 323-1 a
323-7 du Code Penal). Hacking et virus tombent sous 
le coup de cette loi. Un virus, meme benin, est oblige
de modifier quelques octets.

Cf page:
http://www.grolier.fr/cyberlexnet/EXPRESS/I961029.htm

-- 
Guillermito
http://www.pipo.com/guillermito/
http://www.mygale.org/09/uzine

Guillermito <guillermito@pipo.com> wrote:

> Legalement, ce qui est interdit est: "la modification
> non autorisee des donnees d'autrui" (article 323-1 a
> 323-7 du Code Penal).

Non.

    Art. 323-1.

   Le fait d'acc�der ou de se maintenir, frauduleusement, dans tout ou
   partie d'un syst�me de traitement automatis� de donn�es est puni d'un an
   d'emprisonnement et de 100 000 Francs d'amende.

   Lorsqu'il en est r�sult� soit la suppression ou la modification de
   donn�es contenues dans le syst�me, soit une alt�ration du fonctionnement
   de ce syst�me, la peine est de deux ans d'emprisonnement et de 200 000
   Francs d'amende.

Ce qui est interdit, c'est l'intrusion. La modification des donn�es ou leur
destruction est une circonstance aggravante, mais ne constitue pas le d�lit.

-- 
L. Chemla (laurent@brainstorm.fr) - Dinosaure autoproclam� de type Ours.

In article <MPG.f03637af4fbcf5c98973c@news.easynet.fr>,
David Gaussinel <dgaussin@france-cybermedia.fr> wrote:
>> La technologie ActiveX ou Java ne permet pas l'implementation de Virus.
>
>Alors dire que Java ou ActiveX NE PERMET PAS l'impl�mentation de virus 
>revient � jouer � madame soleil, je dirais plutot que jusqu'� preuve du 
>contraire, ce n'est pas possible, mais tout cela reste de la th�orie non ?

En fait, en th�orie, l'ex�cution d'un programme Java s'effectue dans
une machine virtuelle parfaitement cloisonn�e, et donc toute action
qui sortirait de ce cadre est impossible. Cela dit, les impl�mentations
de ce genre de machines virtuelles �tant ce qu'elles sont, le
cloisonnement n'est pas parfait... Je ne parle pas de JavaScript, qui
est un �norme trou de s�curit�.

Quant � ActiveX, sa sp�cification ne contient aucune s�curit� (pour
Microsoft, si une application peut effacer le disque dur, ce n'est pas
un probl�me de s�curit�), donc une applet ActiveX bien �crite peut
faire ce qu'elle veut de la machine. Comme par exemple implanter
dans les ex�cutables un virus qui, s'il est lanc� sur une machine
qui sert de serveur web, rajoute le code de l'applet dans les pages
web. Une sorte de r�plication � deux �tages.

La solution consiste � utiliser des syst�mes sur lesquels la notion
de protection des donn�es entre t�ches et entre utilisateurs n'est
pas qu'un voeu pieux. Au hasard, un Unix ou un Unix-like (j'inclus
NT dans la cat�gorie des Unix-like). Utiliser des serveurs et clients
web pas trop buggu�s, �a aide aussi. Donc exit les monstres infernaux
Netscape, Internet Explorer et serveurs web Microsoft.

Sinon, je ne connais personne qui se soit donn� suffisamment de mal
pour faire un virus qui se propagerait via le web et ActiveX. Les
seules personnes que je connaisse et qui soient assez comp�tentes
pour faire �a programment depuis longtemps sur des syst�mes Unix
et dans de vrais langages de programmation non grotesques,
et travaillent � des projets autrement plus s�rieux que d'essayer
de faire planter des machines Win95 plus vite que Win95 lui-m�me.

	--Thomas Pornin

Laurent Chemla wrote:

>     Art. 323-1.
>     [snipage]

> Ce qui est interdit, c'est l'intrusion. La modification des donn�es ou leur
> destruction est une circonstance aggravante, mais ne constitue pas le d�lit.

Merci de cette precision. Je n'avais
pas reussi a trouver le texte exact
de l'article.

Neammoins, diffuser un virus sur un
systeme ne peut-il pas etre considere
comme une intrusion, sans meme parler
de modification de donnee?

-- 
Guillermito
http://www.pipo.com/guillermito/
http://www.mygale.org/09/uzine

Guillermito <guillermito@pipo.com> wrote:

> Merci de cette precision. Je n'avais
> pas reussi a trouver le texte exact
> de l'article.

http://www.rabenou.org, il y a un excellent moteur de recherche, j'ai tap�
"intrusion informatique" et hop :)

> Neammoins, diffuser un virus sur un systeme ne peut-il pas etre considere
> comme une intrusion, sans meme parler de modification de donnee?

Houla. Euh, aucune id�e. Je retourne chez J�rome et...

    Art.323-3.

   Le fait d'introduire frauduleusement des donn�es dans un syst�me de
   traitement automatis� ou de supprimer ou de modifier frauduleusement des
   donn�es qu'il contient est puni de trois ans d'emprisonnement et de 300
   000 Francs d'amende.

Je suppose que c'est de cel� qu'il s'agit, en franco-judiciaire.

-- 
L. Chemla (laurent@brainstorm.fr) - Dinosaure autoproclam� de type Ours.

Yann Schwartz a �crit dans le message <3494f770.221642@news.imaginet.fr>...

>
>Encore plus l�gers le comit� de r�daction du Monde, qui a parl� de ce
>bobard � la une jeudi dernier. En expliquant tr�s s�rieusement que
>tous ceux qui ont consult� Yahoo depuis 6 mois ont �t� infect�s. On
>dirait qu'il n'est n�cessaire de v�rifier ses informations que
>lorsqu'on parle d'autre chose que d'informatique ou d'Internet.


S'ils v�rifient les autres info comme celle la, on peut s'inquieter !!!

FL

Dans le passionnant article pr�c�dent, David Gaussinel �crivait:

>> La technologie ActiveX ou Java ne permet pas l'implementation de Virus.
>
>Si y'a bien un domaine que je connais pas c'est les virus, ben oui j'ose 
>l'affirmer j'y connais rien... contrairement � d'autres.

>Bon cela dit je me permet d'intervenir [...]

Moi, je connais les virus (j'entends par l� les diff�rentes m�thodes de
propagation et d'activation des virus) et JAVA. Par contre, je ne connais
pas ActiveX. Je me permet donc aussi d'intervenir

>[...] car ce genre de phrase me fait 
>toujours bien marrer, [...]

Je ne vois pas ce qu'il y a de dr�le. Pour ActiveX, je ne sais pas, mais
pour JAVA (dans sa version 1.0.2 en tout cas, je ne connais pas encore la
version 1.1.1 mais je doute qu'elle ai �volu� � ce point), je confirme qu'il
ne peut implanter de virus lorsqu'un programme JAVA est ex�cut� � partir
d'un browser. C'est totalement incompatible avec leur m�thode de propagation
qui n�cessite � un moment ou a un autre d'avoir acc�s en �criture au disque
du client

>[...] ca me rappelle quand l'autre grec affirmait que la 
>terre �tait ronde et que tout le monde lui disait que c'�tait pas 
>possible. Ben voyons...
>
>Alors dire que Java ou ActiveX NE PERMET PAS l'impl�mentation de virus 
>revient � jouer � madame soleil [...]

Je ne vois pas bien le rapport. Les virus informatiques, ce n'est pas de la
magie, ni de la science-fiction, ni une religion. Ils se basent sur des
principes tr�s simple et connus. Le fait d'affirmer que JAVA ne peut pas
porter de virus n'est en rien de la divination mais simplement la
connaissance des virus et de ce langage

>Alors pourquoi fermer la porte 
>comme ca et dire que c'est pas possible ? Ben on ne sait jamais... 

Si :-)

Par contre, je ne m'avance pas pour ActiveX. J'ai m�me cru comprendre qu'il
lui �tait permis d'�crire sur le disque du client. De ce fait, de nombreuses
failles existeraient, autorisant le travail des virus

A+...................... Etienne
-- 
Etienne de Tocqueville - Boulogne (92) - ICQ#1619935
	http://www.teaser.fr/~edetocquev
	http://www.teaser.fr/u/edetocquev/java/mahjongg/ (Nouvel URL)

Vik Heyndrickx a �crit
>Ook het Nieuwsblad, toch een gerenommeerde Vlaamse krant, stuurde deze
>onheilspellende berichten zeer ernstig de wereld in. Ik begon me af te
>vragen of dit een vroege (of late?) aprilgrap kon zijn. Ik weet nu wel
>dat het hele internet vol staat met 'draden' hierover, maar daarom hoeft
>een journalist of redacteur deze grote massa gelijkluidende berichten
>nog niet als waarheid naar voor brengen. Een beetje meer voorzichtigheid
>kon toch geboden zijn.

ouip c vrai ca. a la tienne :o)

--
    ToXiNe
http://www.mygale.org/~toxine
"Se comporte en vrai touriste pendant les cours"
(c) ma prof d'anglais