Attention Virus

De faux messages en provenance du FBI propagent un virus informatique

WASHINGTON (AP) - Le FBI, le bureau fédéral d'investigations américain, a averti mardi que son nom était utilisé par un virus informatique qui se propage actuellement par le biais de courriers électroniques non-sollicités.

Les messages semblent provenir de l'adresse "fbi.gov". Ils informent les destinataires qu'ils ont visité des sites interdits et que leur utilisation de l'Internet a été surveillée par le "Centre de plaintes pour les fraudes sur l'Internet" du FBI, a expliqué le bureau fédéral.

suite et source -> http://fr.news.yahoo.com/050223/5/4aa6f.html

Un nouveau Sober se propage à vive allure sur Internet

Sober.K arrive notamment dans un courriel qui prétend contenir une vidéo osée de Paris Hilton afin d'inciter les internautes à ouvrir le fichier joint contaminé.

suite et source -> http://www.branchez-vous.com/actu/05-02/09-155901.html

Vers une nouvelle guerre entre créateurs de virus

L'auteur de Sumom, un nouveau ver informatique qui se diffuse par MSN Messenger, a prévu un message d'insultes destiné au créateur d'un autre asticot qui se propage par courriel.

Une nouvelle guerre pourrait se préparer entre des créateurs de virus, un peu comme celle à laquelle on a pu assister, l'an dernier, entre les auteurs de Mydoom, Netsky et Bagle .

suite et source -> http://www.branchez-vous.com/actu/05-03/09-172903.html

Attention, cette histoire ne se déroule pas aux USA ou dans d'autres pays procéduriers, mais bien en France.

Condamné pour avoir révélé une faille

En effet,  le tribunal correctionnel de Paris vient de condamner un particulier, chercheur en biologie mais à ses heures perdues chercheur de failles de logiciels, a une amende de 5000¤ pour avoir publié sur internet des détails sur le fonctionnement d'un antivirus.

suite et source -> http://www.generation-nt.com/actualites/5963/Condamne-pour-avoir-revele-une-faille

Citer

Microsoft : faites attention aux rootkits Sécurité
Par Vincent_H
 
Les rootkits sont des programmes capables de surveiller ce qui se passe sur un système. Leur spécificité est qu'ils sont pour l'instant impossibles à détecter et pratiquement impossibles à supprimer, rendant l'avertissement de Microsoft plus apte à déclencher une nouvelle vague de paranoïa qu'autre chose.

Hacker Defender, FU ou Vanquish : utilisés correctement, ces programmes permettent la collecte d'informations, le contrôle des systèmes infectés ou bien sûr une attaque directe. Cachés bien entendu à l'utilisateur de la machine, ils peuvent être détectés par un examen attentif des processus lancés en mémoire ou encore des communications sortantes.

Les rootkits, comme l'indique leur nom, peuvent également modifier le noyau du système ou intercepter les appels système et renvoyer des réponses truquées aux autres logiciels. Bien que présents sur tous les systèmes d'exploitation ou presque, Microsoft craint le développement en masse de ces programmes et qu'un pont soit rapidement jeté entre les rootkits et les spywares.
 
suite et source ->http://www.pcinpact.com/actu/news/Microsoft_faites_attention_aux_rootkits.htm

Les « rootkit » arrivent. Et puis quoi encore ?
 Par Aurélien Cabezon pour Vulnerabilite.com

Une fois de plus la presse se fait l'écho des fantasmes de certains éditeurs de solutions de sécurité. Les journalistes ne sont pas à blâmer. La manipulation est subtile. Une petite mise au point sur les « rootkit » s'impose pour ne pas retomber dans une parano chronique.
 
Un « rootkit » est un programme ou un ensemble de programmes permettant à un pirate de maintenir -dans le temps- un accès frauduleux à un système informatique. Le pré requis du rootkit est une machine « déjà » piratée.

suite et source -> http://www.vulnerabilite.com/actu/20050316143215rootkit_so_what.html

Un virus pour tous

On le sait, bon nombre d' études réalisées ont démontré que les systèmes d' exploitation comme Windows, Mac OS et Linux avaient leur lot de virus, Windows se taillant la part du lion dans ce domaine.
Cette fois-ci, pas de jaloux, un code viral circule sur la toile, un véritable exterminateur et comble du comble, multi-plateformes et multi-systèmes, insensible au type de navigateur catalyseur qui lui offre un point d' entrée.

Répondant au doux nom d' OpenStream T, c' est un téléchargeur de cheval de Troie/Spywares rédigé en Java.

suite et source -> http://www.generation-nt.com/actualites/6160/Un-virus-pour-tous

JAVA: l'eldorado des auteurs de malwares ?

A quoi sert un ver, un virus ou un spyware s'il ne peut être utilisé que sur un échantillon restreint de machines qui supportent le langage dans lequel il a été développé ? A rien. Les développeurs de malwares l'ont bien compris. Il est donc naturel qu'ils se tournent vers un langage extrêmement portable comme JAVA.

suite et source -> http://www.vulnerabilite.com/actu/20050329044624java_malwares.html

Firefox faillible, la librairie GIF en cause

Cette semaine, plusieurs vulnérabilités affectant le butineur fétiche « Firefox » ont été révélées. La plus dangereuse de ces failles, découverte par ISS, semble être située dans la librairie en charge du traitement des images au format GIF héritée de Netscape.

suite et source -> http://www.vulnerabilite.com/actu/20050328155727faille_firefox_librairie_gif.html

Les créateurs de virus se détournent des vers   Sécurité
     
La tendance en matière de sécurité sur Internet semble être au changement. Dans un rapport publié par Kaspersky portant sur la période de janvier à mars, les vers voyageant par courriers électroniques sont en déclin, tandis que se profilent de nouvelles techniques.

suite et source -> http://www.pcinpact.com/actu/news/Les_createurs_de_virus_se_detournent_des_vers.htm

Un cheval de Troie destructeur s'attaque aux pirates

Sophos a découvert un cheval de Troie capable de supprimer des fichiers sur les PC qu'il infecte.

Heureusement peu répandue à l'heure actuelle, la nouvelle incarnation du cheval de Troie Whistler n'en demeure pas moins redoutable à cause de sa capacité à supprimer des fichiers stockés sur le disque dur qu'il infecte.

Un message laissé dans un fichier lors de l'installation du cheval de Troie laisse à penser qu'il a été créé dans le but de livrer un combat contre le piratage: «vous avez piraté, vous le méritez».

En tant que cheval de Troie, Whistler ne possède pas la propriété de se propager de lui-même; il doit donc être ensemencé manuellement, par exemple dans les réseaux d'échange de fichiers ou en pièce jointe au courrier électronique. Autres détails chez Sophos.

la source -> http://branchez-vous.com/actu/05-05/09-213704.html

Un faux mail de Microsoft mais un vrai virus! 

 Microsoft met en garde contre une fausse mise à jour dissimulant un virus.

Circulant sous forme d'e-mail issu prétendument de la société Microsoft, ce mail vous alerte de la disponiblité du patch cumulatif du mois de mai 2005. Mais inutile de vous rendre sur le site de Microsoft pour le télécharger, dans son immense grandeur, "Microsoft" vous a joint le dit fichier.

suite et source -> http://www.generation-nt.com/actualites/7210/Un-faux-mail-de-Microsoft-mais-un-vrai-virus

**important**
      There is a dangerous virus being passed electronically, orally and by hand. This virus is called Worm-Overload-Recreational-Killer (WORK). If you receive WORK from any of your colleagues, your boss or anyone else via any means DO NOT TOUCH IT.
      This virus will wipe out your private life completely. If you should come into contact with WORK put your jacket on and take 2 good friends to the nearest pub. Purchase the antidote known as Work-Isolator-Neutralizer-Extractor (WINE).
      The quickest acting WINE type is called Swift-Hitting-Infiltrator-Remover-All-Zones (SHIRAZ) but this is Only available for those who can afford it, the next best equivalent is Cheapest-Available-System-Killer (CASK). Take the antidote  repeatedly until WORK has been completely eliminated from your system.  Forward this warning to 5 friends. If you do not have 5 friends you have already been infected and WORK is controlling your life. This virus is DEADLY(Destroys-Every-Available-Decent-Living-Youngster). Update 05-05-05: After extensive testing it has been concluded that Best-Equivalent-Extractor-Remedy (BEER) may be substituted for WINE but may require a more generous application