nouvelle attaque virale sur des mails

[carcharhinus]

Je peux t'assurer qu'il s'attaque à UNIX !

 

Enfin, à SCO qui distribue UNIX.

 

 

Ça existe encore SCO ? Ils se sont fait blacklister dans quasiment tous les DNS mais leur site web est accessible sur un nouveau domaine : http://www.thescogroup.com/

 

Donc ils ne sont guère affecté, mais on attend avec impatience la suite du procès qui devrait lui, les achever.

 

(ça s'adresse à SCO of course)

[Kalinos]

Provient du message de Xabi

Bref, tant que tt le Monde n'aura pas nettoyé ses bécanes, l'humanité va souffrir

 

Mais non, mais non ce n'est pas aussi grave

 

La version A de mydoom s'arrete de fonctionner le 12 février.

et la version B le 1er mars à 03h18min42s

[pmchoix]

Le pire est que maintenant je n'ose plus ouvrir des mails de personnes que je ne connais pas.

 

Cette aprés midi j'ai viré un mail sérieux d'un nouveaux client.

[carcharhinus]

C'est un peu excessif... ne pas ouvrir les attachements oui, mais les messages c'est une autre histoire. Si tu es dans le doute utilises par exemple mailwasher pour prévisualiser le message depuis le serveur POP3 ; comme cela c'est sans risque à tout point de vue.

[pmchoix]

Et comment fais t on?

En informatique, je suis un béotien total

[carcharhinus]

Mailwasher est un programme qui s'intercale entre ton client de messagerie et le serveur. Au lieu d'utiliser ton client de messagerie tu passe par mailwasher qui va interroger le serveur et te permettre de visualiser partiellement tes messages (les premières lignes). Tu peux ensuite faire le tri en disant j'en veux pas, je conserve et bien je le "bounce" (ce qui signifie je le renvoie à son expéditeur en lui faisant croire que mon adresse est fausse). De cette façon les messages que tu ne désire pas restent sur le serveur et tu peux les supprimer à distance.

 

Tu trouveras le programme en question à cette url http://www.mailwasher.net/download.php il y a une version traduite en français (deuxième lien).

 

Je fais la supposition que tu utilises Windows...

J'espère que c'est plus clair.

[Kalinos]

telnet pop.xxxxx.fr 110

user pmchoix

pass tonpass

 

list

 

retr 1 (par exemple)

 

 

[yulpocket]

Bref, tant que tt le Monde n'aura pas nettoyé ses bécanes, l'humanité va souffrir

 

T'as raison, sur mes logs FW tous les jours une centaine d'attaque de Love letter (virus sorti il y a 3 ans......)

[Kalinos]

Le virus informatique Mydoom, prévu pour se désactiver le 12 février pour sa version A et le 1er mars pour sa version B, contient une faille dans son code de désactivation et son action sera "indéfinie", a indiqué dimanche à l'AFP Marc Blanchard, directeur du laboratoire recherche de l'éditeur d'anti-virus Kaspersky. "Tant qu'un ordinateur dans le monde sera infecté, les requêtes ne s'arrêteront pas". Le seul moyen de stopper la propagation de Mydoom, selon lui, est de supprimer les messages suspects et d'utiliser un antivirus pour nettoyer l'ordinateur.

 

[El Mitch]

Virus Mydoom

 

Il faut aussi aller chercher le fichier Mydoom.exe sur fsecure.com, pour nettoyer à fond le Pc.

[pmchoix]

ALERTE

 

Tout à l'heure, le site de plongeur.com ma demandé d'accepter des cookies. Je les ai tous refusé.

Mais d'ou ca vient?

[Hervé85]

J'arrive, tout nouveau, je regarde et sur le site de plongeurs zen ca s'étripe pour un mail infecté...

A mon avis c'est le ton qu'est pas bon..

 

1- si l'auteur croit de bonne foi avoir recu un mail vérolé via la messagerie du forum c'est bien et normal qu'il le signale

 

mais cool sans accusations..si y il avait un malfaisant il serait pas le seul

 

2- comme l'auteur est cool, on lui donne des solutions sympas et des explications sur le fait qu'il peut se tromper dans son analyse..

 

enfin bon, ca peut se régler à coup de vrais virus mais c'est pas la peine de lui sectionner le direct system..

 

Je plaisante, probléme résolu?

[Hervé85]

pmchoix;

un site de forum de demande d'accepter son cookie simplement pour pouvoir t'identifier automatiquement sans remplir le champ "identification".

Dans les options internet d'IE tu ouvres sécurité-site de confiance et tu valides le site. Seul le cookie de plongeur com sera activé, si tu penses qu'il n'ya pas de bleme (y en a pas..).

 

Au fait as tu des infos sur une possibilité d'interface Favor??

[carcharhinus]

Les cookies en http c'est un petit fichier qui est stocké sur ta machine et qui contient des informations diverses. Par exemple sur plongeur.com je suppose qu'il y a la date de dernier accès, de cette façon il est possible lorsque tu te reconnecte que le serveur puisse retrouver ton contexte et déterminer quels sont les nouveaux messages arrivés. C'est une des utilisations normales et pratiques des cookies. Une autre utilisation peut être, par exemple, sur un site marchand de relier toutes tes activités de recherche et d'achat et de constituer ainsi un profil type. Attention, toutefois, ces informations ne sont exploitables que si l'on connaît le nom du cookie donc en gros cela se limite à un site donné. En revanche les régies de publicité sur internet (les saloperies en ad.doubleclick.*) tiennent à tracer autant que possible l'activité globale de la personne et ça c'est peu acceptable. Donc il ne faut pas se focaliser sur les cookies en soi : c'est un mécanisme nécessaire pour que les sites web puissent offrir des fonctions utiles au visiteur mais pour éviter les excès possibles il faut interdire les cookies qui ne font pas référence au site d'origine. (Désolé je n'utilise pas IE donc je ne sais pas si cela est faisable et comment on le fait ; mais chez moi c'est désactivé )

(s'adresse aux cookies qui sortent du domaine)

[matamehari]

Merci carcharhinus pour le petit tuyau de mailwasher.

je l'ai installé et ça marche bien. Je n'est pas de soucis de virus ( pour l'instant Norman bloque super bien ! ) mais c'est super pratique pour les spams.

Merci encore,

Et bon courage à tous,