Attention - Vague de virus

Par Myridis Dark le 21/5/2002 à 9:30:25 (#1498694)

Depuis quelques jours, je subis sur mes différentes boites mail les assauts de virus en provenance de plusieurs de mes contacts. Seul point commun: ils appartiennent tous à la communauté T4C.

Ils y appartiennent tellement que je recois souvent des mails de gens que je sais etre des joueurs (je reconnais les pseudos) mais que je ne connais pas directement... Bref, la propagation est lancée.

Je me permets donc de vous mettre tous, encore une fois, en garde. Adresses e-mail inconnues, PJ suspectes, etc...

Les attaques de virus sont courantes/communes, mais je reconnais que je n'en ai jamais recu autant en même temps qu'en ce moment. Aisément 5/6 messages vérolés par jour. Il y a une vague, autant essayer de tous passer au travers.

Soyez vigilants. ;)

PS: Au cas où, je laisse un lien vers un anti-virus gratuit, qui jusque là ne m'a jamais fait de mauvaise surprise en laissant passer quoi que ce soit, et qui n'est pas très gros (3.5m). Pensez juste à le mettre à jour. ;)

[Edité - Correction d'adresse. Boudiou de serveur DNS down!]

Par Bruyere La Pomme le 21/5/2002 à 9:32:55 (#1498704)

Faut faire comme moi:
Ne pas avoir d'amis.
Ne pas ouvrir ses mails.

Comme ca, aucun virus possible. :D

ReEdit: Vi, finalement, s'pas moi qui suis tant un boulet que ca :p

Par Lorme le 21/5/2002 à 9:35:02 (#1498714)

moi je dis,vérifie l'adresse :p

Par Gengis Khan le 21/5/2002 à 9:36:46 (#1498720)

*en a esquivé un ce matin*

Sortez couverts...

Par Lyse Arcane le 21/5/2002 à 9:38:25 (#1498728)

Va faire attention ;)
Merci pour l'info :)

Par Ashraam Darken le 21/5/2002 à 10:25:18 (#1498940)

Provient du message de Bruyere La Pomme :
Faut faire comme moi:
Ne pas avoir d'amis.
Ne pas ouvrir ses mails.

Comme ca, aucun virus possible. :D

ReEdit: Vi, finalement, s'pas moi qui suis tant un boulet que ca :p

Sauf si c'est un ver de type KLEZ :p

Par Elios d Asgard le 21/5/2002 à 10:30:04 (#1498957)

c est pas cool si des joueur envoie des virus :sanglote:
mais bon maintenant que je sais je vais faire gaffe merci :)

Par Myridis Dark le 21/5/2002 à 10:35:18 (#1498991)

Provient du message de Elios d Asgard :
c est pas cool si des joueur envoie des virus :sanglote:

Ha non!
Je n'ai pas dit ca.

Les joueurs n'envoient aucun virus. Mais lorsqu'ils sont infectés, le virus s'auto-propage, ce qui explique que l'on puisse le recevoir en provenance de leur boite mail.

Y'a une nuance (fine :p) entre prudent et parano. :D

Par Elios d Asgard le 21/5/2002 à 10:37:28 (#1499004)

Mouarf dsl ca fais 10minute que je me suis leve :D
la prochaine fois je lirais le post deux fois avnt de repondre :)

Par Kerberos Dark le 21/5/2002 à 11:40:06 (#1499388)

Le virus dont il s'agit est le virus Klez dans sa version H.

Pour tous les zeureux possesseurs d'une connection modem, je vous invite à aller sur le site www.bitdefender.com , vous y trouverez un antiklez d'à peine 51 Ko .

Ce type de virus profitant allègrement des faiblesses d'Outlook et de vos paramètres, je vous suggère ou de changer de logos de messagerie (eudora par exemple) ou de désactiver les paramètres active X et active scripting. ça ne remplace pas un bon antivirus mis à jour, mais ça blinde un peu plus.

Je précise que recevant moi aussi un nombre conséquent de virii, tous les expéditeurs m'envoyant une saloperie vérolée sont bloqués.


Dams
*qui vient de creuser sa tranchée et mis les sacs de sable*

Par Carmine le 21/5/2002 à 12:48:03 (#1499705)

Oui moi aussi j'en recoit des caisses et des caisses en ce moment des virus...
D'ailleurs c'est souvent le meme...Mais bon, vive Norton...
J'en ais aussi recu de la famille T4C, mais je prefere pas dire de nom, parce que je ne penses pas qu'ils soient coupables.

En tout cas prenez tous un anti-virus !
On les aura ! :hardos:

Par Corian Zelor le 21/5/2002 à 12:56:53 (#1499755)

Ouais c clair rien de tel qu'un bon anti virus ;)

Je remercie Norton 2002 de me proteger des ces satanées bebetes :D

Il retarde mon demarrage de windows assez atrocement mais bon il est blindé comme anti virus :p

Par Gengis Khan le 21/5/2002 à 15:47:23 (#1500515)

VOus allez vs moquer mais...

L'autre fois javais 4 virus sympas avec des noms imprononcables ,ben mon pc a jamais aussi bien marché...:rolleyes: :rolleyes:

Par Maverick Dark le 21/5/2002 à 16:43:55 (#1500830)

Ca va je reste à 3/jour.. ^^

C'est quand j'en ai reçu de DarkneS que j'ai tilté que c'etait pas voulu :D

'fin bon poubelle, poubelle et poubelle, n'ouvrez surtout jamais les fichiers joints si vous ne savez pas de quoi il retourne ^^

Par Gadjio le 21/5/2002 à 16:52:41 (#1500881)

Amusant. D'habitude je ne lis pas trop les posts sur les virus, mais là il se trouve que j'en ai reçu trois en une semaine, tous les trois sur mon mail t4c (gadjio@ifrance.com, pour ceux que ça intéresse :p). Ils émanaient d'adresses "anonymes" et contenaient tous les trois une pièce jointe infectée par un troyen (enfin, trois troyens différents au total). Aucun rapport donc avec les active-x qui s'incrustent dans la signature outlook ou les scripts qui utilisent le carnet d'adresses (de toute façon, je n'utilise pas outlook). Je signale aussi que si quelqu'un désire m'envoyer un virus, il serait mieux de le ziper, d'une part c'est moins lourd à télécharger, et d'autre part ça évite qu'il soit bloqué par ma passerelle (je n'ai même pas le loisir de le supprimer moi-même ;)).

Pour les outlookers, on ne répétera jamais assez la démarche de configuration "minimale" pour assurer un semblant de sécurité.

1) aller dans le menu 'Outils' et choisir 'Options'. Puis dans l'onglet 'Sécurité' régler la zone de sécurité à 'Zone sites sensibles'.
2) aller dans le panneau de configuration, et choisir 'Options Internet'.
Dans l'onglet 'Sécurité', choisir 'Sites sensibles' puis cliquer sur
'Personnaliser' et mettre tout à 'Désactiver' ou 'Haute sécurité' suivant les cas.

Cela désactive notamment l'exécution automatique des scripts et des modules active-x. Pour les virus en pièce-jointe, ne les ouvrez jamais s'il y a un doute, même si ce sont des fichiers doc, xls, etc...

[edit : arf, suis-je bête, il y a belle lurette que les anti-virus décompressent les zip... il faut essayer avec un "ace", peut-être ;)]

Par Arken le 21/5/2002 à 19:28:47 (#1501848)

Autres precision, avec l'anti klez trouvable par exemple sur le site de symantec, un fichier ne sera jamais effacer, c'est un fichier de style wink**.exe (remplacer ** par n'importe quel lettre).

Pour le virer redemarrer en mode ms-dos puis allez dans le bon repertoir (c:\windows\system\ en principe) et tapper del wink*.*

Dans Outlook, mettez vous sur la boite de reception puis aller dans affichage, disposition et decocher la case au dessous de volet de visualisation, ainsi le virus ne se lancera pas automatiquement lorsque vous aurez selectionner le message virussé.

Pour minimiser les chances de se prendre le virus, lorsque vous recevez un mail avec une piece jointe, demandez vous si la personne qui vous l'envoi a l'habitude ou devait vous en envoyez une, si ce n'est pas le cas, supprimer direct, au pire si c'etait une vraie piece jointe, la personne vous la renverras.

Par Corian Zelor le 21/5/2002 à 20:20:40 (#1502194)

Provient du message de Gadjio :
[edit : arf, suis-je bête, il y a belle lurette que les anti-virus décompressent les zip... il faut essayer avec un "ace", peut-être ;)]
Gadjio pour ton info Norton Internet Security 2002(qui comprends le firewall et l'anti virus) decompresse les .rar et les .ace egalement ;)

Donc de nos jours,avec un bon vieux firewall ca devient plus dur d'envoyer un virus qui se declenchera des que tu cliques dessus :D
Genre I Love you est un tres bon virus pour faire ses tests ! :)

*coco qui a volontairement ouvert I love you et qui a testé plusieurs anti virus se faire les dents sur ce petit virus tout mignon comparé a certains :p*

Par Gengis Khan le 21/5/2002 à 20:23:00 (#1502214)

té un malade mon patator.... mais t'as qqch entre les cuisses pasque il en faut pour faire ca
:merci: :merci:

Par Gnub Ounet le 21/5/2002 à 20:33:44 (#1502297)

et quand vous recevez des chaines de mails qui font par d'un nouveau virus, faites un tour sur hoaxbuster avant de la propager :D

Par Maitre LazariuS le 21/5/2002 à 21:27:55 (#1502616)

c marrant , moi j'en recois jamais , serais je le seul a etre assez intellignet pour pas fouttre mon mail partout ? allez , quand vous aurez fini de vous inscrire sur des sites de cul ca ira mieux les filles , et pis hein , badtrans power :)

Par Maverick Dark le 22/5/2002 à 1:45:47 (#1503976)

Provient du message de Maitre LazariuS :
c marrant , moi j'en recois jamais , serais je le seul a etre assez intellignet pour pas fouttre mon mail partout ? allez , quand vous aurez fini de vous inscrire sur des sites de cul ca ira mieux les filles , et pis hein , badtrans power :)

A mon avis c'est plutot parceque les gens n'eprouvent pas le besoin de t'ajouter à leur liste de contact. :D

Par Minon Poussiere le 22/5/2002 à 2:24:17 (#1504072)

moi j'ai recu un tas de trucs du style

vous avez été choisi pour tester mon premier jeux (avec fichier joint)
beta test de truc muche (avec fichier joint)
et aussi de la famille T4C (avec un titre qui ne s'adresse pas a moi et un fichier joint)

Bref comme je suis pas stupide j'ai effacé le tout mais il est vrai que ca spam par moment ces trucs.

Uni/Minon

Par Maitre LazariuS le 22/5/2002 à 2:31:55 (#1504086)

bah c simple alors , je serai vous je formatterai , des l'instant qu'il y'a un forward c'est que vous etes infectés ...

Par Sephrenia Ylara le 22/5/2002 à 12:34:35 (#1505788)

On a exactement la même chose sur Baazul: des mails envoyés avec des adresses de baazuliens connus (pas celles du veritable envoyeur) à des baazuliens connus avec des virus. Beaucoup des adresses etaient trouvables dans les profiles Jeuxonline (MSN par exemple)

Par Aina HarLeaQuin le 25/5/2002 à 14:19:55 (#1525359)

Hop un virus sur chacune de mes adresses mails de mes cptes JO. Dt un appelé Dame_Caolie, le sujet : Euros Alapage... Vive Norton qui m'a tout de suite collé ça en quarantaine.

M'enfin il faudrait faire qqe chose qd même. L'adresse mail est obligatoire pour l'inscription à ce forum. :doute:

Par Azulynn Kissous le 25/5/2002 à 14:22:27 (#1525374)

Caolie est une joueuse sur Baazul...
Bizarre, moi j'ai rien reçu, tiens :doute: Ouiinnn j'ai pas de viruuuusssss personne m'aimeuuuuuuh *Calimérote* :sanglote: :sanglote:

:D

Bon courage à ceux qui en reçoivent sans arrêt...

Par Alexandre Earth le 25/5/2002 à 14:28:53 (#1525400)

*n'ayant aucune protection genre firewall ou anti-virus (ouais chuis un tare:D ), s'etonne encore de n'avoir jamais rien recu sur son pc depuis le temps qu'il surf*:doute:

Par Aina HarLeaQuin le 25/5/2002 à 14:29:32 (#1525406)

Je n'ai pas dit que ct la vrai Caolie :) Mais ça prouve que les gentils gars qui envoient les virus utilisent de fausses adresses ac des noms connus du forum. Toujours fichier joint, le truc qui fait tilter.

Je pensais être à l'abri Zuzu mais apparemment ils font tous les noms... *y a eu droit sur le mail d'Aina mais aussi de Kitiara, le mm jour*:doute:

Par Azulynn Kissous le 25/5/2002 à 14:35:25 (#1525441)

Je n'ai pas dit que c'était la vraie, d'ailleurs j'en douterais fortement ;)

*va se planquer dans un abri anti-nucléaire et referme la porte* *sort des chapelets, des croix, du choc... ah nan ça c'est pour la survie* Vade Retro Virusas !!

...

... je crois que j'ai oublié de prendre la clé... :aide:

Par Lars Sylrus le 25/5/2002 à 14:47:43 (#1525511)

Précisions :)

Klez, puiske c'est celui qui circule le plus en ce moment ( zimaginez pas le nb de client qu'il nous donne celui la le chieur ;)) est recu en mail avec fichier joint... mais ya pas besoin d'ouvrir le fichier en quesiton pour installer le virus qui est codé dans le corps du mail, outlook avec ses options activées l'install au moment meme ou il affiche le mail.

De plus l'adresse qui semble etre l'origine du message n'est pas la bonne mais une pris au hasard dans votre disque :) je sais je me suis fait avoir :) le virus peut donc venir de n'importe ou.

Larsouille.

Par Nek Shaytan le 25/5/2002 à 15:35:09 (#1525730)

moi j'ai aucun risques :ange:
J'ai pas de namis pour m'envoyer des e-mail :sanglote:

Par Angel d Asgard le 25/5/2002 à 16:28:34 (#1526020)

en parlant de virus j m en suis tape un joli
les av arrivaient pas a le casser et a chaque reboot il me detruisait un programme donc g eu le droit a format c: powaaa

enfin bon tous ca pour dire vive les virus hein...

Par Ibuki Tribal le 25/5/2002 à 20:30:36 (#1527432)

*delete les mails avec fichiers joints si elle ne connait pas*
pour les mails des zamis, sfacile, mail pr demander confirmation, en cas deletage direct :D

Par Angel d Asgard le 26/5/2002 à 20:07:28 (#1532707)

bon voila hier g formate g tout reinstalle ca marchait impec hier soir je deco je regarde mes mails tiens un mail d un pote je clique pour le lire pouf revirusser et oui meme pas besoins d ouvrir la piece jointe juste le faite de le lire et hop virus bien entendu ct le meme que le matin donc j pense qu il a du envoyer a tous ceux etant dans mon carnet d adresse et pareil ca me l a renvoye donc reformatage et au passage g change d e mail icq et msn au moins j suis trankil mais en tout cas dsl a ce a qui j aurai envoye ce virus sans le vouloir en tout cas moi j vous le dis g dl the AV update d aujourd hui et la j suis trankil enfin j espere mais bon en tous cas dsl

ljd Angel *si je chope celui qui s amuse a envoye des virus je le demonte :hardos: :hardos: * d Asgard

Par Leank Soon le 26/5/2002 à 21:14:13 (#1533140)

J'ai recu des mails de plusieurs personnes comme Dryad Tribal, Vincent Tremere, des personnes qui n'auraient aucune raison de m'envoyer des virus.. ni meme de m'ecrire, bref, en les ouvrant, ils etaient vides, mais faisaient pourtant plus de 100 ko et n'avaient pas de pieces jointes...

le probleme c que qd un virus est partis de mo ivers myridis, mon AV n'avait rien vu, et la il voit tjrs rien donc je sais pas si c'est tjrs ce virus :(( en tous cas si vs recevez un mail de moi, avec un titre pas clair (deja si c en anglais y'a un probleme :/) ouvrez pas hein....

Leank *devrait formatter, mais veut pas* Soon

Par Angel d Asgard le 26/5/2002 à 22:42:32 (#1533715)

moi c simple si vous avez un message au qd windows est lance du style: "il n y a pas eu assez de memoire pour lancer l appliquation unnomtropbizarre.exe veuillez fermer qques taches et recommencer plus tard" et bein ca veut dire qu en fait vous avez mon virus mais qu il n a pas comme il le dit essayer de lancer l appliquation mais il a efface le fichier et donc a chaque reboot il efface un nouvo fichier donc bon pour vincent perso j sais pas il etait dans mon carnet et ce matin pour mon retour de virus y avait un mail de lui bizarre le contenant donc a mon avis c mauvais donc j vous le dis changer d e mail et le donner a personne voila c le seul moyen

Angel *non je suis pas parano* d Asgard :p :p :p