Les malwares informatiques

[stechnics]

EDIT ANIO : J'AI DIVISE LE TOPIC D'ORIGINE : http://www.techlug.fr/Forum/viewtopi ... 9055#19055


Comme c'est les problèmes de PC d'Anio, je me permet d'ouvrir un court petit HS
Je reviens encore là il y a quelques minutes d'un gros problème

Hier en voulant lire une vidéo, il me demande un truc activex je le fais, et là boum une espèce de grosse saloperie
C'est un malware du nom de windows antivirus qui se présente sous la forme d'un soit-disant antivirus.
En fait il fait croire à un scan de l'ordi comme un antivirus et trouve plein de trojan et compagnie. Puis ce qu'il y a de louche c'est que les chemins empruntés affichés du scan sont totalement aberrant.
Evidemment c'est tout en anglais et quand il demande si on veut bloquer les menaces, si on accepte ça envoit sur une fenêtre qu'on ne peut pas fermer(à moins de redémarrer l'ordi) et qui demande en plus un paiement d'un faux anti-virus et biensûr on doit laisser coordonnées, n° carte bleu, crypto etc...
Je ne suis pas tombé dans le panneau en voyant ça!

Le plus saoûlant c'est que ça ouvre systématiquement des fenêtres toutes les 30s et c'est très mais alors très énervant
Mais après recherche sur google(heureusement je pouvais) j'ai rapidement trouvé le malware auquel j'avais à faire et j'ai vu que je n'étais pas le seul.
J'ai donc télécharger un logiciel ultra efficace et tout est parti

Donc faites attention si vous voyez WINDOWS ANTIVIRUS pasque j'ai vu en plus que dans certains cas il s'installe tout seul et même dans les pops-ups.

Voilà encore désolé du HS mais suis heureux de l'avoir éradiqué!

[Gyrocompa]

Merci Stechnics pour ces infos ! C'est vraiment pénible que tous les avantages d'internet soient un peu gâchés par ce genre de saloperie, en plus je ne vois pas trop ce que ça peut apporter à ses auteurs à part la "satisfaction" d'em...bêter le monde
Et c'est quoi, ton logiciel miracle ? On ne sait jamais, ça peut intéresser par mal de monde sur le forum !
Donc merci et pas de problème pour le hors-sujet, d'ailleurs je ne trouve pas que c'en soit un

[maxlemalade]

Merci Stechnics pour ces infos ! C'est vraiment pénible que tous les avantages d'internet soient un peu gâchés par ce genre de saloperie, en plus je ne vois pas trop ce que ça peut apporter à ses auteurs à part la "satisfaction" d'em...bêter le monde
Et c'est quoi, ton logiciel miracle ? On ne sait jamais, ça peut intéresser par mal de monde sur le forum !
Donc merci et pas de problème pour le hors-sujet, d'ailleurs je ne trouve pas que c'en soit un

pour le coup, on voit tres bien l'utilité du malware => en l'occurence, recuperer les numero CB es gens qui se laissent abuser ... l'objectif est donc le vol pur et simple

[Gyrocompa]

Oui, tu as mille fois raison, j'aurais dû réfléchir avant d'écrire. Ce que j'aimerais comprendre, c'est l'intérêt des virus, dont le résultat est de planter les ordis de gens comme vous et moi. Là, je ne vois pas ce que ça rapporte...

[Anio]

Bah la fierté d'avoir créé un programme capable de s'introduire incognito dans un ordi et d'y mettre la pagaille.

PS : Si c'est pas du HS, moi j'veux bien m'appeler Marcel !

[Gyrocompa]

Disons que, pour ne va pas créer un sujet à chaque fois qu'un membre du forum a des pépins avec son ordi, Stechnics a cru bien faire en mettant son avertissement ici et je le comprends bien. Maintenant, si tu penses que ça pollue le sujet, on peut en créer un autre à propos des virus et autres saloperies qui traînent au fond de nos disques durs

/HS

[Stang67]

Oui, tu as mille fois raison, j'aurais dû réfléchir avant d'écrire. Ce que j'aimerais comprendre, c'est l'intérêt des virus, dont le résultat est de planter les ordis de gens comme vous et moi. Là, je ne vois pas ce que ça rapporte...

Pour le commun des mortels (nous quoi) "l'intérêt" est commercial.....certaines compagnies peu scrupuleuse (genre qui vous envoie des email pour certaines pilules entre autre....) se constitue des listing d'email avec les brêches ouvertes par les virus.

D'autres font de la vente "forcée" comme dans le cas de l'antivirus signalé par setechnics....

Enfin tout ça reste de l'arnaque bien entendu, l'idée étant d'arriver à soutirer quelques $ sur x millers de personnes à travers le monde !

L'autre type d'attaque avec des outils beaucoup plus puissants et ciblés concerne les entreprises ou là ce sont les informations (fichiers clients, tarifs, couts divers, rentabilité, résultats financiers) qui se négocie sur certains marché.

Enfin il n'existe pas vraiment de solution ou produit miracle contre tout ça, un bon antivirus n'arrêtera pas plus de 98% environ des attaques, certaines étant trop nouvelles ou trop spécialisés. Il existe ensuite nombre d'outils d'éradication mais en général c'est 1 outil pour 1 menace précise...donc si vous êtes infectés par 18 menaces, vous faut trouver les 18 outils correspondants !

Enfin quelques précautions simples de navigation limite déjà grandement les risques (on ouvre pas un email inconnu, firefox +safe que IE, on vide les cookies et temporay internet files....).

[BUZ]

HS

Il existe un antivirus infaillible, qui a été créé il y a quelque années par des chercheurs de je sais plus qu'elle université

Mais comme le but des antivirus est avant tout commercial, sa na pas eu de débouché, puisque si tu vend un antivirus parfait, tu vend pas les mise a jours... puis sa se copie ...

Sa avait fait un gros bruit a l'époque, et depuis plus rien

HS/

[Polo]

Ouvrons le HS jusqu'à ce qu'un modérateur déplace nos posts dans un endroit approprié :

Il faut savoir que l'antivirus parfait n'existe pas, il doit être constament mis à jour car les virus évoluent, comme en vrai.

Et en deuxième point un antivirus n'a pas forcément un but commercial, il y a de très bons antivirus gratuits, et sûrement en opensource : le but premier est la lutte contre les attaques imtenpestives du pirate contre le mec innocent, et le second est de se dépasser afin de faire évoluer la sécurité informatique ( il faut d'ailleurs savoir que des personnes sont payées par les éditeurs d'antivirus pour créér des virus, ou tout du moins trouver de nouvelles failles dans les systèmes, afin de mieux les protèger )

En fait c'est comme dans le secteur médical :

virus => virus
antivirus => vaccin
mise à jour => rappel
recherche médicale => recherches sur la sécurité in formatique

[Gyrocompa]

Et tu as oublié dans ton analogie: variante du virus => mutation !

Pour mettre de l'ordre dans ce sujet, je crois que je donne ma dem !! C'est trop le souk depuis quelques dizaines de minutes !

[Anio]

C'est bon, j'ai divisé ! ^^

Z'allez pouvoir blablater encore et encore sur les virus ! han !

[Polo]

C'est bon, j'ai divisé ! ^^

Z'allez pouvoir blablater encore et encore sur les virus ! han !

tu devrais d'ailleurs renommer le topic par : les malwares informatiques

[Oxycrest]

J'ai un pote, et je comprends son raisonnement, qui n'a pas d'antivirus.

en fait, le virus vit tant qu'il n'est pas identifié et intégré aux bases virales des anti-virus.

Résultat, que tu aies un anti-virus ou pas tu es autant vulnérable lorsqu'un nouveau virus circule.

Pour la petite histoire il n'a jamais attrapé de virus

Il a "juste" un firewall physique.

Mon anti virus n'a jamais détecté aucun virus. Et je précise que mon pc se porte très bien.

[Polo]

J'ai un pote, et je comprends son raisonnement, qui n'a pas d'antivirus.

en fait, le virus vit tant qu'il n'est pas identifié et intégré aux bases virales des anti-virus.

Résultat, que tu aies un anti-virus ou pas tu es autant vulnérable lorsqu'un nouveau virus circule.

Pour la petite histoire il n'a jamais attrapé de virus

Il a "juste" un firewall physique.

Mon anti virus n'a jamais détecté aucun virus. Et je précise que mon pc se porte très bien.

tout à fait d'accord avec son raisonnement, de toutes façon, tu prends la solution qui correspond à tes besoins :

le firewall peut vite devenir une protection de parano, très efficace, mais le filtrage ne fait pas de cadeau ( comprendre : ça interdit quasiment tout ), donc si on veut faire par exemple du partage de fichier en LAN tout en étant connecté à l'internet, alors ç'est chiant.

Pour ma part, je n'utilise pas d'antivirus car ça consomme un max de ressources au démarrage, donc si on veut faire un surf vite fait, c'est énervant je garde juste mon windoze constamment à jour.

Mais une solution qui semble encore efficace pour surfer sans trop d'inquiètude, ce sont les machines virtuelles (par exemple virtual PC, de microsoft, gratuit, ou vmware, payant ).

pour plus d'infos : http://fr.wikipedia.org/wiki/Machine_virtuelle

[puppy]

J'ai un pote, et je comprends son raisonnement, qui n'a pas d'antivirus.

en fait, le virus vit tant qu'il n'est pas identifié et intégré aux bases virales des anti-virus.

Résultat, que tu aies un anti-virus ou pas tu es autant vulnérable lorsqu'un nouveau virus circule.

Depuis un paquet d'année déjà, les antivirus utilisent des méthodes heuristiques pour détecter des virus qui ne sont pas dans leurs bases. Ca marche "un peu".

Pour la petite histoire il n'a jamais attrapé de virus

Il a "juste" un firewall physique.

Ce n'est pas une bonne idée.
Il croit que son système est sain, mais ce n'est pas forcément le cas.
Une grande partie des malwares actuels est utilisée afin de créer des bots. Et un bon bot est un bot qui n'est pas décelé par l'utilisateur (sinon ce dernier le vire ou le fait virer par quelqu'un).

Et si ce que tu appeles "firewell physique" est un netfilter sur un matériel quelconque, c'est bien, mais pas forcément suffisant.