Un virus circule depuis quelques jours - Page 1

[edit du 30/01/04] : http://www.3dchips-fr.com/News/actualites/200401302.html


Déplacez mon topic si je suis un cas isolé.

Depuis hier je reçois des messages de serveurs mails comme AOL, Caramail, Hotmail, etc, qui contiennent un virus (your details.pif, details.pif) et qui me disent :

---

Le problème, c'est qu'à part 1 personne sur tous les mails que j'ai reçus, je n'ai jamais écrit à aucune de ces adresses !

Si je suis pas clair je rééxplique : je reçois des messages (avec virus en prime) pour me dire en gros "vous avez écrit à xxx@yyy.com mais votre mail contenait un virus, nous refusons de le délivrer au destinataire".

J'ai même reçu un tel mail de la part de la liste de diffusion recherche-en-danger@apinc.org, l'association de chercheurs dont on parle tant en ce moemnt !

C'est nouveau ?
Je suis infecté ?

Je précise que je n'utilise pas du tout Outlook.

C'est quelqu'un d'autre qui est infecté. Le virus utilise des adresses aléatoires (parmi celles qu'il trouve) dans tous les champs, y compris From.

Alors cette personne est aussi abonnée à la liste de diffusion Sauver La Recherche.

J'en ai qqs par jour de ces mails, donc bof...

je viens de recevoir

J'en reçois de François Leiber. Enfin, je reçois des "Mailer Deamon" me disant que j'ai essayé d'envoyer un mail à FL mais qu'il contenait un Virus...

Comment fait le virus pour savoir que FL et Sauver la Recherche sont dans ma liste de contacts (sur Hotmail, pas dans Oultook) ?

j'en ai reçu un de moi !!! on aura tout vu

nom de la pj : TEXT.exe

et un autre PHOTO001.jpg___________________________________________________________________________.exe

Tout ça est expliqué en détail ICI.

Entre autres, c'est censé attaquer le serveur de SCO le 1er Février
(et ça évite aussi les adresses contenant linux, kernel, gnu, microsoft, etc...)

ces dernières 24h sur mes 2 boites cumulées j'en ai bien reçu 50
(et sinon: kernel powa)

J'en ai reçu un aussi, ce qui est rigolo c'est le premier header :
Received: from ign.fr (jesaisplusquoi.noos.fr) by smtp2.wanadoo.fr

Comment fait le virus pour savoir que FL et Sauver la Recherche sont dans ma liste de contacts (sur Hotmail, pas dans Oultook) ?

Il ne le sait pas, d'ailleurs ce n'est probablement pas toi qui as le virus (à moins que tu aies ouvert une pièce jointe #trigol#) : il suffit qu'une personne infectée ait ton adresse, celle de FL et celle de Sauver la Recherche dans ses contacts...

J'ai déjà ouvert un mail sous IE dans l'interface d'HoTMaiL (j'utilise pas outlook) qui contenait une telle pièce jointe, mais j'ai jamais DL la PJ !
Ca peut pas s'installer tout seul ?

Normalement non (mais avec IE on sait jamais )

Et puis si c'était toi qui étais infecté ce serait certainement pas toi qui recevrais ces mails, puisque l'adresse de l'expéditeur est falsifiée

Ca peut pas s'installer tout seul ?

bah, un virus est parfaitement capable de s'installer seul : regarde ce que MSblast faisait !
sinon, par applet JAVA, tu dois pouvoir faire quelque chose, aussi (j'avais une paire de troyens l'autre fois, alors que je lance jamais d'exe suspect... et ilms étaient dans le cache java)

Je crois que ce virus-là est plus "classique" : mail en texte simple, plus pièce jointe.

Pollux> heu, oué..
mais bon, juste pr dire qu'on peut chopper des virus dsans rien faire, quoi

vi
Il faut utiliser un truc que personne utilise, comme ça t'es sûr de pas avoir de pbs (w3m, links...)

Putain... comme les virus on parfois des sujets crédibles, j'ouvre... j'espère que je suis jamais tombé sur un qui s'installe tout seul.

./17> tu installe un antivirus, que tu met régulièrement à jour...
et comme ça, tout virus entrant en pièce jointe est automatiquement supprimé

et sinon, tu n'ouvre que les pièces jointes que tu attend...

enfin sont pas très malins qhand même : je reçois 2 mails d'une ligne chacun, de 2 expéditeurs inconnus, écrits en anglais, avec pièces jointes de la même taille (seul le nom est différent... sales petits filous), avec le même objet (status)...

Je suis censée croire que ma meilleure amie m'envoie des photos de vacances? #trigol#

Alors appart pour les entreprises ou ceux qui ont beaucoup de contacts, y en a qui ne sont pas très fut-fut...

moi je viens de recevoir W32.Novarg.A@mm

On a du tomber les anti-virus des serveurs de messagerie hier (maintenance forcée pendant 6 heures :/) Aujourd'hui, c'était la folie, dans tous les sens. Surtout qu'avec ce système de falsification de l'expéditeur, on ne peut pas déterminer qui est infecté -> il faut passer les 450 postes .

5 par jour voir plus et c'est chiant.

J'en est reçus 4 (worm.mimail.r et worm.mydoom.a), mais club-internet les a désinfectés pour moi

Fuck les filtres de mail de merde !
Je m'envoie un mail avec des fichiers joints en .exe (d'ici à mon adresse tele2), non seulement je ne le reçois pas mais en plus ce con ne daigne même pas me prévenir qu'il y a un problème
(encore heureux que je puisse vérifier d'ici si ça arrive bien grâce au webmail... là du coup je sais qu'en les renommant en .tagada ça passe )

tiens, y a pas un moyen de virer les messages qui suivent un autre message avec un certain objet ??

Mac> ???
Lys> C'est vraiment qu'ils ont un filtre de merde. Nous on utilise celui de Trend et il ne filtre que les fichiers vérolés (et pourtant, on ne peut pas dire qu'on soit un exemple en système).

Bah club-internet envois un message avec comme objet "Virus Detecté", par conséquent le message suivant contient un virus. Donc quand "Virus Detecté" est détecté, il me vire l'email plus celui qui suit.

Bon en fait l'admin est venu me voir (moi ça me dit rien mais lui ça le prévient, apparemment)... 24 h plus tard... et c'est donc le serveur de l'IGN qui a ce magnifique filtre

J'ai des potes qui reçoivent aussi plein de virus en ce moment. Il se passe quelque chose ??? comme si y'avait une méga-attaque programmée