lut,
une news sur ixus.net
Un nouveau ver répondant au nom de W32.Maax efface les fichiers de type image, musique et vidéo de votre disque dur le 11ème jour de chaque mois. Vous pouvez vous faire contaminer en téléchargeant sur les réseaux P2P (peer to peer) et par mail.
Ce virus, utilise comme moyen de propagation le même système que la plupart des vers de courriers, c'est à dire qu'il se diffuse en utilisant le carnet d'adresses de windows, via le système MAPI
lire la suite
Hum
RV, STOP
il s'agit simlement d'un virus utilisant les même propriétées que le virus KLEZ qui utilise la MEME faille que celui-ci.
1° Les antivirus, c'est pas fait pour rien, et ca existe même en gratuit, sisi !
2° Faille d'outlook, cryptage nulle des infos de outlook : soi vous prenez une version récente sans faille, au risque de devoir encore la mettre à jour, soit vous utilisez un autre logicile de courrier.Cevirus, utilise comme moyen de propagation le même système que la plupart des vers de courriers, c'est à dire qu'il se diffuse en utilisant le carnet d'adresses de windows, via le système MAPI
RV, ca serait pas ptet plus simple d'annoncer les virus importants, utilisant de nouvelles techniquer ?
du genre ceux qui placent leurs données dans les fichier images pour êtres moins visibles... (mais qui necessitent tjrs un executable)
Hop, petit article interessant :
Source : http://www.sophos.fr/virusinfo/articles/perrun.html
W32/Perrun-A, qui est un prototype, est le premier virus capable d'infecter les images JPEG.
Il remplace le visualisateur d'image de Windows, et s'il trouve du code infecté dans une image, il le déclenche.
Les éditeurs commencent alors a suspecter les images comme pouvant devenir potentiellement dangereuses. Mais ceci est prématuré, car ce virus n'a non seulement pas encore été diffusé, mais en plus les images porteuses de code virales ne sont pas des exécutables.
Pour ma part : il faut faire attention aux visualisateurs d'images (surtout Microsoft), car certains sont capable, a travers de GROSSES failles d’exécuter des images, ce qui est contraire à la logique mais qui est déjà arrive (d'ailleurs, la faille d'outlook consistait bien a exécuter un fichier de mime "son" dont le contenu était en fait un exécutable.
De plus, il faut savoir que le fait de réencoder ou de recompresser l'image, peux altérer faiblement l’image (changement de quelques couleurs, faibles déformations) mais détruit le code, étant donné que même modifié légèrement, un script ou un exécutable plantera ou causera des problèmes.
Et si ceci est mis dans des parties en commentaires du fichier, à ne pas compressés, elles peuvent êtres supprimées lors de la recompression par les logiciels qui ne connaissent pas ces caractéristiques.
