Des virus via le forum Jeux Online ?

Par Obscurantis le 15/7/2002 à 22:13:25 (#1810334)

Comme ce n'est pas la première fois que cela arrive, je me permets de poser la question, y a-t'il des virus qui se propagent via le forum jeux Online ?

Dernier exemple en date :

A la minute ou Mind intervenait sur ce sujet : http://forums.jeuxonline.info/showthread.php?s=&threadid=103327&perpage=15&pagenumber=6 , je recevais un email provenant de "mind " intitulé "Hello,obscurantis,meeting notice", contenant une image ainsi que le fichier "USD.exe", exécutable contenant le virus "W32.klez.H@mm".

W32.Klez.H@mm est une variante du ver W32.Klez.E@mm. Cette variante se propage par e-mail et par partage réseau. Il peut aussi infecter des fichiers.

Description Technique :
Le message électronique arrive sans sujet, nom de fichier et corps de message particulier. Pour être infecté, l’utilisateur doit cliquer sur la pièce jointe sauf si la version d’Outlook Express ou de Microsoft Outlook utilisée n’a pas été correctement patchée contre la faille MIME connue. A ce moment là, l’infection se propage à l’ouverture ou à la pré-visualisation de l’e-mail.



Dommages engendrés :
Quand le ver est exécuté, il recherche le répertoire système de Windows et s’insère sous forme de fichier au nom aléatoire dans ce répertoire pour qu’il se lance au démarrage de Windows. Ce ver essaiera de désactiver les logiciels antivirus en arrêtant les procédés ainsi que certains virus précédemment installés (tels que W32.Nimda et CodeRed). Ce ver recherche les répertoires d’adresses de Windows, les bases de données ICQ et les fichiers locaux pour trouver des adresses mail. Puis, le ver utilise ces adresses pour se propager en tant que pièce jointe. Le ver va choisir au hasard sur le disque dur de la machine victime un fichier à envoyer qui peut éventuellement contenir des informations confidentielles. Ainsi, les fichiers avec les extensions ".mp8" ou ".txt" ou ".htm" ou ".html" ou ".wab" ou ".asp" ou ".doc" ou ".rtf" ou ".xls" ou ".jpg" ou ".cpp" ou ".pas" ou ".mpg" ou ".mpeg" ou ".bak" ou ".mp3" ou ".pdf" seront joints aux messages électroniques accompagnés du ver. Par conséquent, le message arrivera avec deux pièces jointes : la première contenant le ver, la deuxième le fichier pris au hasard.

Suis-je le seul à subir ce genre d'email déplaisant suite à un message posté sur Jeux Online ?

Par Urian Kart Kaiser le 15/7/2002 à 22:17:22 (#1810356)

Je n'ai rien à signaler du coté jeux online.
J'ai eu une vague d'attaque de klez il y a un moment, passe sous mozilla ou netscape et tu va pouvoir faire front.

Par Vitriol le 15/7/2002 à 22:20:40 (#1810371)

J'en reçois aussi provenant de JOL très régulièrement.
Ca ne passe pas avec The bat et Norton mais ce n'est jamais agréable.

Par Mind le 15/7/2002 à 22:30:17 (#1810415)

Je rappelle que la présence d'une adresse JOL dans le from d'un mail ne signifie pas que le mail vient de Jeux Online mais uniquement que la personne infectée à l'origine de ce message a des pages de Jeux Online dans son cache ou des adresses de Jeux Online dans son carnet d'adresse.

Pour savoir quelle personne est véritablement à l'origine du mail, vous devez examiner le header du courrier (View/Headers/All dans Mozilla).

Par Obscurantis le 15/7/2002 à 22:42:28 (#1810480)

Par conséquent, le message arrivera avec deux pièces jointes : la première contenant le ver, la deuxième le fichier pris au hasard.

En l'occurence, le fichier prit au hasard est une image (vignette d'un jeu):

http://forgerons.free.fr/ME0000114761_11.jpg

"ME0000114761_11.jpg" que l'expéditeur doit avoir sur son disque dur...

Par Tann le 15/7/2002 à 22:50:55 (#1810511)

Il m'arrive de recevoir dans ma boîte hormail (et seulement sur hotmail, alors que ce n'est pas le mail que j'ai mit sur JOL), des mails provenant de joueurs de la communauté Baazulienne.

Mais ces mails sont très fécilement repérables :

- Sujet en Anglais
- Fichier joint d'environ 130ko

Donc ces mails ---> Poubelle.

Par Platypus le 15/7/2002 à 22:53:19 (#1810523)

Provient du message de Urian Kart Kaiser
Je n'ai rien à signaler du coté jeux online.
J'ai eu une vague d'attaque de klez il y a un moment, passe sous mozilla ou netscape et tu va pouvoir faire front.

C'est normal que ce message existe aussi dans un topic tt a fait different dans le bar de la taverne?

Par Nadas le 15/7/2002 à 23:23:42 (#1810658)

Ma bal AOL est pleine à craquer de mails provenant de membres de JOL, avec des sujets et des fichiers joints franchement douteux.

Une seule solution, la zapette. ;)

Par Mandor le 16/7/2002 à 0:25:39 (#1810926)

Je recoit quelque chose comme 4 virus par jour sur mandor@jeuxonline.info

Soyez gentil de me virer de votre carnet quand vous êtes infectés :p

Par Lumina le 16/7/2002 à 0:34:39 (#1810938)

Je reçois chaque jour autant de mails infectés par Klez que Mandor. :(

Par Taerken le 16/7/2002 à 0:35:51 (#1810942)

moi ma solution:

je ne donne jamais mon mail aux gars qui utilisent outlook.

Et hop je suis tranquille :D

Par - Sargamatas - le 16/7/2002 à 6:12:44 (#1811499)

Provient du message de Taerken
moi ma solution:

je ne donne jamais mon mail aux gars qui utilisent outlook.

Et hop je suis tranquille :D

Moi je donnes mon adresse et apres je les mets en liste noire :ange: :ange:

Par Merlin Astaldo le 16/7/2002 à 6:27:46 (#1811527)

J'ai ete infecte par Klez via le forum il y a queques temps mais depuis JO ne semble pas vehiculer de nouveaux virus a part celui que Camelie a reference sur glyph.

Par Terckan le 16/7/2002 à 8:28:55 (#1811732)

Pourquoi jamais personne m'envoit de vius à moi ? :confus: :( :(

:rasta: :monstre:

Par Morabius le 16/7/2002 à 11:57:30 (#1812482)

Pourquoi jamais personne m'envoit de vius à moi ?

pask t une grenouille et que personne ferais de mal a une grenouille...:maboule: :rolleyes:

Par Edouard BaladursGate le 16/7/2002 à 12:19:21 (#1812554)

Provient du message de Terckan
Pourquoi jamais personne m'envoit de vius à moi ? :confus: :( :(

:rasta: :monstre:

Parce que personne ne t'envoi jamais de message :D (j'aime etre mechant)

Moi j'ai donné mon adresse e-mail à personne, quand quelqu'un veut me contacter il m'envoi un mp et un mail me previent que j'en ai un, ça revient au meme et j'ai pas de virus...

Par Terckan le 16/7/2002 à 12:22:17 (#1812563)

> Morabius : merci t'es sympa toa :)
> Doudou : enflure va :p

Par Urian Kart Kaiser le 16/7/2002 à 18:12:18 (#1814453)

Et bizarement on en parle et je recois 5 mails suspects.

Par Merlin Astaldo le 16/7/2002 à 18:50:16 (#1814660)

Oui, j'ai entendu plusieurs personnes, parlant de l'apparition de nouveuax messages suspects, passant via la forum...

Par Kathlen Elk le 16/7/2002 à 19:02:19 (#1814732)

Personnellement je ne reçois jamais de virus, et je choisis toujours de cacher l'adresse email que j'utilise sur les fora.

(d'où l'intérêt d'avoir une adresse email spécifique pour les grands fora publiques, ainsi quand on reçoit des virus on peut facilement changer après...)

Par Dahna Lyhrel le 16/7/2002 à 19:15:06 (#1814808)

Comment on fait pour rajouter une adresse hotmail sur Mozilla?

j'ai pas les infos pop de hotmail, je sais même pas si c'est un pop

Par Merlin Astaldo le 16/7/2002 à 19:19:21 (#1814829)

Rapport avec le sujet ?
Et pour les nouveayux virus regardez sur le general.

Par Dahna Lyhrel le 16/7/2002 à 19:25:25 (#1814848)

Aucun

Mais si ça te géne à ce point, je peux éditer et refaire un nouveau sujet :)

Par El Machino, le vrai le 16/7/2002 à 23:12:15 (#1815893)

heu, obscurantis, c pas un peu debile de mettre un lien vers un post ou t'a choper un virus ?:D je demande juste comme ca......

Par Merlin Astaldo le 17/7/2002 à 2:08:54 (#1816612)

Pas du tout c'etait juste pour savoir si c'etait moi qui voyait des HS partout :maboule:

:D