Envois de virus. Chez vous aussi?

Par Sephrenia Ylara le 22/5/2002 à 11:35:59 (#1505426)

Suite à toute une série de mails envoyés à des Baazuliens avec des adresses d'autres baazuliens (pourtant non infectés et non envoyeurs) accompagnés de fichiers joints vérolés, je me demandais si c'etait le serveur Baazul qui etait visé ou si c'etait généralisé (j'envisage aussi le hasard pur et simple, mais ca me ferait bizarre qu'une serie de mails soient envoyés qu'a des baazuliens sans qu'ils soient visés)?

Etonament, ca vise des têtes d'affiches du serveur, mais bizarement aussi, ce n'est pas fait assez intelligement pour être fait à la main. (des mails en anglais :doute: ou vide :doute: et quelques fois comme des reponses qui font penser à une erreur d'adresse)

Ce ne sont pas des virus performants (détéctés par Norton et qui ne se lancent pas juste en ouvrant le mail).

Ces symptomes vous rapellent ils quelque chose d'actuel?

Par Dodgee MIP le 22/5/2002 à 11:48:46 (#1505512)

Classique, et ca touche beaucoup de monde, vu que cela prend des adresses connues pour en renvoyer... A noter que l'adresse qui semble etre expéditrice n'est pas forcément la bonne, si on y regarde de plus près.

Par Sephrenia Ylara le 22/5/2002 à 11:57:19 (#1505565)

Provient du message de Dodgee MIP :
A noter que l'adresse qui semble etre expéditrice n'est pas forcément la bonne, si on y regarde de plus près.

Ce ne sont pas les bonnes, c'est clair. C'est un classique de l'envoi des virus... sauf que la quantité actuellement constatée relève du niveau industriel et systématiquement envoyé avec l'adresse de quelqu'un du serveur... et très souvent par les adresses disponibles dans le profil de Jeuxonline (MSN ou autres).

Par Aliciane le 22/5/2002 à 11:58:18 (#1505570)

La semaine derniere je crois en avoir reçut 2 ou 3 en anglais de ces petites bêtes là :rolleyes:

Par Sephrenia Ylara le 22/5/2002 à 12:38:34 (#1505809)

Il y a un phenomene exactement similaire sur Feyd.

*poursuis ses recherches et editera au fur et a mesure*

Par Darksoul Zenox le 22/5/2002 à 16:19:26 (#1507000)

J'ai pas eu de virus dernierement, et pourtant hier, mon Antivirus Norton (qui est en protection temp reel) a sauté. Carrement desinstaller de lui-meme, planté bin raide. J'ouvre internet explorer, pouf, on m'envoit direct sur la page Microsoft pour les mise a jour Critique.

Grrr...

Par WWallace le 23/5/2002 à 8:35:31 (#1511478)

J'ai eu ce problème pendant plusieurs semaines avec une quinzaines de mails de pseudo-amis Caerniens.

Ne m'y connaissant pas trop en informatique je n'ai pas pu faire grand-chose et ai du tout simplement désantivirusser (:D)les mails

Tous ont des messages et des titres différents de manières à ce qu'on ne sache pas les vrais des faux

Certains contenaient un virus hackant le cookie Goa, alors faites BIEN attention et si vous n'avez pas d'anti-virus, n'ouvre surtout pas ces mails, plus de persos sinon

Un dernier truc : Oui, l'expéditeur s'est servi de l'adresse email indiqué sur les forums pour vous retrouvez..

Méfiance donc :o

Par Gam MacDohl le 23/5/2002 à 8:49:23 (#1511538)

Oui classique malheureusement...

Par Megan Ezeil le 23/5/2002 à 8:53:13 (#1511552)

Provient du message de WWallace :
Un dernier truc : Oui, l'expéditeur s'est servi de l'adresse email indiqué sur les forums pour vous retrouvez..

non moi c'est pas la meme, sur le forum je suis sous yahoo et tout les mails virussé etait sur ma boite hotmail

Par Caspian Chros le 23/5/2002 à 9:12:30 (#1511638)

Moi j'ai egalemtn reçu qque mail du meme types avec des fihciers join avec un exp bidon voir pas exp du ts ;)

Par Muldan le 23/5/2002 à 9:34:02 (#1511715)

En ce moment sévit une famille de virus fonctionnant comme tel :
Toutes les 8h :
- choisit dans le carnet d'adresse une adresse "from",
- choisit dans le carnet d'adresse une adresse "to",
- génère un mail porteur.

Il suffit donc que ce soit quelqu'un qui ait beaucoup d'adresses de Baazulien dans son carnet d'adresse qui génère ce flot de message involontairement.

La première chose à faire est d'activer chez votre provider son anti-virus sur les mails (se rendre sur son site). La deuxième est d'exporter son carnet d'adresse en format texte et le retirer de son logiciel mailer. Et bien sur scanner régulièrement sa machine avec un anti-virus approprié.

Par Sobert le 23/5/2002 à 9:39:43 (#1511745)

Muldan, Bakelit a recu un mail avec pour sujet : un patch, d'expediteur Sobert, et pourtant j'ai pas son mail, donc c'est des gars qui veulent faire chier en creant des adresses, en mettant comme ID de l'adresse des noms de joueurs pour mettre tout le monde dans la daube.

Ezar aussi subit ca.

Par St SebDead [IN] le 23/5/2002 à 9:47:59 (#1511786)

Un peu faux quand meme ...

Il existe des virus dit WORMS, qui s'attaquent aux contacts dans Outlook express.
Un joueur ayant l'adresse de Sobert et de Bakelit, a ete verolé, et le virus a pris une adresse de contact (sobert) et a envoyé un mail (ici le patch) au contact choisi (Bakelit ici).

Voila donc comment marche une saloperie de virus actuel

Par Muldan le 23/5/2002 à 12:58:57 (#1512811)

C'est effectivement ce que décrit St sebdead, Sobert. A moins de faire les propriétés du message et relever l'ip, tu ne connaitras pas la provenance.

Par Terra Weys le 23/5/2002 à 14:46:16 (#1513530)

Je ne reçois pas de virus de la part de mes amis n'Aphreux, par contre de la part d'amis d'autres communautés (qui n'ont rien à voir avec T4C) oui... Il suffit que l'un d'entre nous soit infecté pour que toute les personnes de son carnet d'adresse le reçoive...

Celui que je reçois en moyenne 2 fois par jour, c'est le Sircam:

"Hi! I sent you this file in order to have your advice" et blablabla...

Solution : supprimer tout mail contenant un fichier en pièce jointe qu'on attendait pas...

Par Megan Ezeil le 23/5/2002 à 20:55:24 (#1515925)

comme l'a dit terra le joli lot de virus qui traine n'a rien a voir avec la communauté de T4C.

ma mère pas douée en info vient de m'appeller au secours car elle a eu la meme chose et donc j'en déduit que ça se passe sur tout ce qui regroupe des communauté vu que pour elle je vois que l'irc.

sinon la majoriré de ceux que j'ai reçus sont des .pif qui dans la quarantaine norton apparaissent en .bat