[debutant] [Virus] Attaque Sobig-f
Attention attaque prevu à 21h heure de Paris par le virus sobig-f Ce virus contamine les machines windows. Le cryptage de ce virus a été cracker par F-Secure mais on ne sais pas encore ce qu'il va réellement provoquer, tout le monde est donc concerné. http://www.zataz.com/zatazv7/news.php?id=3630 Lou Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
[debutant] Virus???
Bonjour Depuis quelques jours, je reçois des messages vérolés (rien de nouveau jusque là!) avec des entêtes 'LINUX, aujourd'hui : [Kde3alpha] de [EMAIL PROTECTED]. Le 11/06/03 [kde-linux] de [EMAIL PROTECTED]. Qui en as? Qui connait? -- Amicalement vOOo http://fr.openoffice.orgtre Troumad alias Bernard SIAUD troumad.free.fr http://troumad.free.fr : ADD, mathématiques, WEB, et sectes. Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
[debutant] Virus
Est-il vrai que Linux est naturellement protégé contre les virus de par sa conception ou bien cela est-il du au fait qu'il n'y a pas de virus créé pour (ou plutot contre) Linux? Bruno Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
Re: [debutant] Virus
le 2/06/03 7:01, Lucie et Bruno Seguin a écrit : Est-il vrai que Linux est naturellement protégé contre les virus de par sa conception ou bien cela est-il du au fait qu'il n'y a pas de virus créé pour (ou plutot contre) Linux? Salut, D'une part il y a peut-être moins de virus créés pour Linux, car il y a moins de gens utilisant Linux sur leur poste de travail (or ce sont les utilisteurs finaux les moins avertis, donc les plus ciblés), et car les failles de sécurité y sont plus rapidement colmatées en général. Il existe cependant des virus ou d'autres programmes (ex: rootkit) visant Linux. Mais surtout, la gestion des droits par utilisateurs et groupes permet de bien cloisonner les différentes parties du système. Si le super-utilisateur root n'a pas fait d'erreur, aucun autre utilisateur ne risque d'endommager le système, au pire d'effacer son répertoire personnel (et encore, seulement si il n'avait pas été sauvegardé). Bien sûr, le risque zéro n'existe pas, une faille peut être exploitée avant sa publication ou sa correction (même si les leurs délais sont relativement courts), le super-utilisateur peut avoir négligé un problème de sécurité posé par tel programme, etc ... Les utilisateurs de Linux sont généralement plus avertis sur la gestion de leur système (la sécurité constituant souvent un argument de choix). En plus, il n'y a pas de volonté délibérée de récupérer des infos marketing ou de vous espionner (en laissant des fenêtres ouvertes sur votre système) dans la philosophie du libre, ce qui réduit aussi pas mal le nombre de problèmes de sécurité. -- mpingu Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
Re: [debutant] Virus
Il serais plus judicieux de dire que l'autre OS propriétaire n'as pratiquement aucune sécurité, Linux est bien conçu c'est tout André ON4HU - Original Message - From: Lucie et Bruno Seguin [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Monday, June 02, 2003 7:01 AM Subject: [debutant] Virus Est-il vrai que Linux est naturellement protégé contre les virus de par sa conception ou bien cela est-il du au fait qu'il n'y a pas de virus créé pour (ou plutot contre) Linux? Bruno Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
[debutant] Virus
Bonjour, Il y a quelques jours, j'ai reçu un message en html qui a fait planté mon Linux (plus de prise en main, saturation de la mémoire, processeur qui saute au rouge,...). Comme chez Windows...reboot :-(( (parce que la console niet !) Un ami qui a reçu ce même e-mail a détecté la bête responsable : http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL PROTECTED] Ils parlent ici de Windows comme systèmes infectés, mais pas de Linux. Est-ce que j'ai été infecté ? Merci Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
Re: [debutant] Virus
Le dim 01/06/2003 08:55, informatick a crit : Bonjour, Il y a quelques jours, j'ai reu un message en html qui a fait plant mon Linux (plus de prise en main, saturation de la mmoire, processeur qui saute au rouge,...). Comme chez Windows...reboot :-(( (parce que la console niet !) Un ami qui a reu ce mme e-mail a dtect la bte responsable : http://securityresponse.symantec.com/avcenter/venc/data/[EMAIL PROTECTED] Ils parlent ici de Windows comme systmes infects, mais pas de Linux. Est-ce que j'ai t infect ? A priori, non ! Mais tu veux rellement le savoir ? Ultra-simple : tu le provoques, et tu l'envoies qqun (Non ! chui srieux !). Pour cela, cre un fichier Excell (en l'occurence StarCalc ou OpenCalc) et envoie-le sur une boite Yahoo!. Explication : Si le virus s'est install (absolument impossible, mais bon...) il infectera TOUS tes nouveaux fichiers Excell (et pas OO ni SO). Alors, il ne te restera plus qu' faire vrifier sa prsence par le moteur de virus des boites Yahoo!. Ici, Norton. a te rassure ? :-) C'est dans ces moments-l que tu es content de pas avoir Wine... Maiis tout va bien ! C'est un ridicule et mprisable virus Macro Excell.On s'en tape ! :-D Thierry Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;. Foire Aux Questions de la liste : http://mdk.mondelinux.org
[debutant] virus sous linux
Bonjour, Je gère un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du réseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. J'aimerais bien résoudre ce problème sans tout reformater, mais je n'ai aucune idée de ce que je peux faire. Comment dois je faire pour identifier le processus concerné afin de m'assurer de la présence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par où commencer, ni même où chercher, je pensais être à l'abri de ce genre de problèmes sous linux. Ce serveur est important et doit être remis sur pied rapidement. Merci d'avance de votre aide Grégory Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] virus sous linux
Salut, Il faut tenir comptes de erratas. Quels sont tes versions de apache ou des outils de développement que tu utilises...etc. On peut voir les logs ? Des failles dans apache ont été découvert il n'ya pas si longtemps, idem pour PHP...Et en cemoment c'est de slapper worm dont on parle beaucoup. (opennSSL et mod_SSL)... C'est tout ce que je peux te dire. Bonne chance Jim, ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de DEVULDER Envoyé : mardi 24 septembre 2002 10:22 À : linux Objet : [debutant] virus sous linux Bonjour, Je gère un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du réseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. J'aimerais bien résoudre ce problème sans tout reformater, mais je n'ai aucune idée de ce que je peux faire. Comment dois je faire pour identifier le processus concerné afin de m'assurer de la présence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par où commencer, ni même où chercher, je pensais être à l'abri de ce genre de problèmes sous linux. Ce serveur est important et doit être remis sur pied rapidement. Merci d'avance de votre aide Grégory Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus sous linux
Salut DEVULDER a écrit : Bonjour, Je gère un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du réseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. Cela me parait bizare car ces 2 virus sont des virus de messagerie alors que là, il y a un truc qui cherche plutôt à trouver des serveurs Apache (port 80) à la place de serveurs Sendmail ou Postfix. Cela me ferait plutôt penser au dernier virus Linux qui profite d'une faille dans SSL, tu trouveras des infos ici : http://it.mondelinux.org/article.php3?id_article=873 J'aimerais bien résoudre ce problème sans tout reformater, mais je n'ai aucune idée de ce que je peux faire. Comment dois je faire pour identifier le processus concerné afin de m'assurer de la présence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par où commencer, ni même où chercher, je pensais être à l'abri de ce genre de problèmes sous linux. Ce serveur est important et doit être remis sur pied rapidement. Merci d'avance de votre aide Grégory A+ Yann -- Les infos du monde du logiciel libre, c'est sur Independant Technologies : http://it.mondelinux.org IntraLibre : le système Intranet/Extranet basé sur les technologies libres http://yann.services-virtuavision.com/intralibre/ Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] virus sous linux
...cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. Cela me parait bizare car ces 2 virus sont des virus de messagerie alors que là, il y a un truc qui cherche plutôt à trouver des serveurs Apache (port 80) à la place de serveurs Sendmail ou Postfix. Cela me ferait plutôt penser au dernier virus Linux qui profite d'une faille dans SSL, tu trouveras des infos ici : http://it.mondelinux.org/article.php3?id_article=873 Non nimda attaque les serveur web yann... J'en ai une petite expérience ;op Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus sous linux
Bonjour, Je gre un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du rseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du rseau. Cela ressemble d'aprs eux a un virus de la famille Nimda ou W32SEM. J'aimerais bien rsoudre ce problme sans tout reformater, mais je n'ai aucune ide de ce que je peux faire. Comment dois je faire pour identifier le processus concern afin de m'assurer de la prsence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par o commencer, ni mme o chercher, je pensais tre l'abri de ce genre de problmes sous linux. Ce serveur est important et doit tre remis sur pied rapidement. Merci d'avance de votre aide Grgory J'utilise les versions d'apache et de php par dfaut livr avec Mandrake 8.2 Apache : 1.3.23.4 Php : 4.1.2 Pour les outils de dveloppements, j'utilise Quanta, mais je ne pense pas que cela change grand chose. Merci Ismael Touama a crit: Salut, Il faut tenir comptes de erratas. Quels sont tes versions de apache ou des outils de dveloppement que tu utilises...etc. On peut voir les logs ? Des failles dans apache ont t dcouvert il n'ya pas si longtemps, idem pour PHP...Et en cemoment c'est de slapper worm dont on parle beaucoup. (opennSSL et mod_SSL)... C'est tout ce que je peux te dire. Bonne chance Jim, ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de DEVULDER Envoy : mardi 24 septembre 2002 10:22 : linux Objet : [debutant] virus sous linux Bonjour, Je gre un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du rseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du rseau. Cela ressemble d'aprs eux a un virus de la famille Nimda ou W32SEM. J'aimerais bien rsoudre ce problme sans tout reformater, mais je n'ai aucune ide de ce que je peux faire. Comment dois je faire pour identifier le processus concern afin de m'assurer de la prsence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par o commencer, ni mme o chercher, je pensais tre l'abri de ce genre de problmes sous linux. Ce serveur est important et doit tre remis sur pied rapidement. Merci d'avance de votre aide Grgory Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com"
Re: [debutant] virus sous linux
Je gère un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe du réseau viens de m'informer que cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. Je crois que Nimbda n'affecte pas les systemes linux Un bon site pour se tenir au courant : http://www.secuser.com/ J'aimerais bien résoudre ce problème sans tout reformater, mais je n'ai aucune idée de ce que je peux faire. Comment dois je faire pour identifier le processus concerné afin de m'assurer de la présence d'un virus, comment dois je faire pour supprimer ce virus? Je ne sais pas par où commencer, ni même où chercher, je pensais être à l'abri de ce genre de problèmes sous linux. Non, des failles de sécurité, il y en a sur tous les systèmes. La différence, c'est que les patchs pour corriger sont disponibles très rapidement avec les logiciels libres en général. Une machine Windows bien administrée est plus sûre qu'une linux mal administrée, ca peut paraitre évident mais... J'utilise les versions d'apache et de php par défaut livré avec Mandrake 8.2 Apache : 1.3.23.4 Php : 4.1.2 Il faut absolument suivre l'état des mises à jour sur un serveur critique : Mandrake préconise la mise à jour du noyau de la 8.2 d'origine : http://www.mandrakesecure.net/en/advisories/mdk-updates.php?dis=8.2 De meme pour Apache qui en est à la 1.3.26 (faille sur les 1.3.23) Php idem, il est conseillé de passer à la 4.2.3 Je te conseille de recompiler avec les dernières versions, regarder également les logs d'Apache avant pour voir. Regarde aussi cette page sur le vers slapper http://www.01net.com/rdn?oid=193249rub=3373 Pour les outils de développements, j'utilise Quanta, mais je ne pense pas que cela change grand chose. Je ne crois pas Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus sous linux
salut Ismael Touama a écrit : ...cette machine envoyait des scans sur le port 80 des machines du réseau. Cela ressemble d'après eux a un virus de la famille Nimda ou W32SEM. Cela me parait bizare car ces 2 virus sont des virus de messagerie alors que là, il y a un truc qui cherche plutôt à trouver des serveurs Apache (port 80) à la place de serveurs Sendmail ou Postfix. Cela me ferait plutôt penser au dernier virus Linux qui profite d'une faille dans SSL, tu trouveras des infos ici : http://it.mondelinux.org/article.php3?id_article=873 Non nimda attaque les serveur web yann... J'en ai une petite expérience ;op Ben, un admin réseau m'a dit que c'était un virus de messagerie ?? une mauvaise note au messieur ;-)) A+ Yann -- Les infos du monde du logiciel libre, c'est sur Independant Technologies : http://it.mondelinux.org IntraLibre : le système Intranet/Extranet basé sur les technologies libres http://yann.services-virtuavision.com/intralibre/ Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] VIRUS??
Salut, il ne mesemble pas avoir entendu, lu que KLEZ était compatible linux. olé ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Troumad Envoyé : jeudi 29 août 2002 23:39 À : Mandrake Objet : [debutant] VIRUS?? Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] VIRUS??
En réponse à Ismael Touama [EMAIL PROTECTED]: Salut, il ne mesemble pas avoir entendu, lu que KLEZ était compatible linux. olé ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Troumad Envoyé : jeudi 29 août 2002 23:39 À : Mandrake Objet : [debutant] VIRUS?? Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Ca ne signifie pas simplement qu'un détecteur de virus à trouvé un fichier infecté dans un message? linuxement Olivier BOISSE e-mail: [EMAIL PROTECTED] site: oboisse.free.fr Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] VIRUS??
Ca veut dire que le fournisseur d'accès de troumad a intercepté un message de '[EMAIL PROTECTED]' dont le fichier joint 'palette.bat' est infecté par 'W32/Klez.H@mm'... Troumad, tu es dans son carnet d'adresse apparement. Ca ne signifie pas simplement qu'un détecteur de virus à trouvé un fichier infecté dans un message? linuxement Olivier BOISSE e-mail: [EMAIL PROTECTED] site: oboisse.free.fr Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] VIRUS??
Salut, Klez collecte les adresses mail des carnets d'adresses de windows. Donc si ton adresse figure dans le carnet d'adresse d'un personne infectée, il peut se transmettre avec ton adresse mail en tant qu'expéditeur voilà pourquoi tu as reçu un mail d'alerte. Sinon klez ne se distribue pas via linux... A plus Le Mardi 3 Septembre 2002 14:07, Ismael Touama a écrit : Salut, il ne mesemble pas avoir entendu, lu que KLEZ était compatible linux. olé ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Troumad Envoyé : jeudi 29 août 2002 23:39 À : Mandrake Objet : [debutant] VIRUS?? Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] VIRUS??
J'ai eu la réponse au mail précédent. J'ai écrit ce message car j'en ai reçu plein et je me suis inquiété! [EMAIL PROTECTED] a écrit: En réponse à Ismael Touama [EMAIL PROTECTED]: Salut, il ne mesemble pas avoir entendu, lu que KLEZ était compatible linux. olé ism -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Troumad Envoyé : jeudi 29 août 2002 23:39 À : Mandrake Objet : [debutant] VIRUS?? Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Ca ne signifie pas simplement qu'un détecteur de virus à trouvé un fichier infecté dans un message? linuxement Olivier BOISSE e-mail: [EMAIL PROTECTED] site: oboisse.free.fr Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
[debutant] VIRUS??
Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] VIRUS??
On Thu, 29 Aug 2002 23:39:23 +0200 Troumad [EMAIL PROTECTED] wrote: Bonjour. On m'envoie depuis 2 ou 3 jour des messages du genre si dessous. Est-ce un virus compatible LINUX? Si oui, comment le virer? [EMAIL PROTECTED] a écrit: A english message will follow the french one. Vous avez envoyé un message contenant un virus. Un message envoyé par: [EMAIL PROTECTED] Rapport d'analyse : Virus 'W32/Klez.H@mm' in palette.bat You have sent a potentially unsafe content Original message recipient(s): [EMAIL PROTECTED] Scan report: Virus 'W32/Klez.H@mm' in palette.bat -- Amicalement vOOo http://www.openoffice-fr.orgtre Troumad troumad.free.fr http://troumad.free.fr Web étudiants http://www.web-etudiants.fr.st Math étudiants http://www.math-etudiants.fr.st Elec étudiants http://www.elec-etudiants.fr.st Sectes http://www.sectes.fr.fm [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] W32.Klez.H@mm W32.Klez.H@mm est une variante du ver W32.Klez.E@mm. Cette variante se propage par e-mail et par partage réseau. Il peut aussi infecter des fichiers. Description Technique : Le message électronique arrive sans sujet, nom de fichier et corps de message particulier. Pour être infecté, lutilisateur doit cliquer sur la pièce jointe sauf si la version dOutlook Express ou de Microsoft Outlook utilisée na pas été correctement patchée contre la faille MIME connue. A ce moment là, linfection se propage à louverture ou à la pré-visualisation de le-mail. Dommages engendrés : Quand le ver est exécuté, il recherche le répertoire système de Windows et sinsère sous forme de fichier au nom aléatoire dans ce répertoire pour quil se lance au démarrage de Windows. Ce ver essaiera de désactiver les logiciels antivirus en arrêtant les procédés ainsi que certains virus précédemment installés (tels que W32.Nimda et CodeRed). Ce ver recherche les répertoires dadresses de Windows, les bases de données ICQ et les fichiers locaux pour trouver des adresses mail. Puis, le ver utilise ces adresses pour se propager en tant que pièce jointe. Le ver va choisir au hasard sur le disque dur de la machine victime un fichier à envoyer qui peut éventuellement contenir des informations confidentielles. Ainsi, les fichiers avec les extensions .mp8 ou .txt ou .htm ou .html ou .wab ou .asp ou .doc ou .rtf ou .xls ou .jpg ou .cpp ou .pas ou .mpg ou .mpeg ou .bak ou .mp3 ou .pdf seront joints aux messages électroniques accompagnés du ver. Par! conséquent, le message arrivera avec deux pièces jointes : la première contenant le ver, la deuxième le fichier pris au hasard. Les utilisateurs de Norton AntiVirus sont protégés contre ce virus depuis le 17 Avril 2002. Un outil de suppression de ce ver est aussi disponible sur le site de Symantec Security Response http://securityresponse.symantec.com Pour plus dinformations techniques, veuillez cliquer sur le lien suivant http:[EMAIL PROTECTED] Pour en savoir plus. bye jipe Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
Le Dimanche 11 Août 2002 13:25, vous avez écrit : non car F-prot a démarré sans l'option report. désolé. je vais voir si ça se reproduit. il s'agissait d'un mail en langue turc, venant d'une mailing list Linux xterminal qui renvoie des dizaines de mails vérolés mais sensibles sous win. je constate que les abonnés à cette liste se sont pratiquement tous désinscrits à cause des virus ... alors qu'ils sont sous linux. je m'en suis désinscrit immédiatement. antoine J'ai la possibilité d'installer f-prot sur mon Tux mais j'avoue ne pas trop comment procéder. La dernière fois que j'ai essayé ce n'était pas concluant. Si tu connais la procédure d'install, peux-tu me la faire pousser ? Si oui, n'hésiste pas à détailler, je comprends vite mais il faut m'expliquer longtemps ;-))) merci nono Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
On Tue, 13 Aug 2002 08:12:25 +0200 nono [EMAIL PROTECTED] wrote: Le Dimanche 11 Août 2002 13:25, vous avez écrit : non car F-prot a démarré sans l'option report. désolé. je vais voir si ça se reproduit. il s'agissait d'un mail en langue turc, venant d'une mailing list Linux xterminal qui renvoie des dizaines de mails vérolés mais sensibles sous win. je constate que les abonnés à cette liste se sont pratiquement tous désinscrits à cause des virus ... alors qu'ils sont sous linux. je m'en suis désinscrit immédiatement. antoine J'ai la possibilité d'installer f-prot sur mon Tux mais j'avoue ne pas trop comment procéder. La dernière fois que j'ai essayé ce n'était pas concluant. Si tu connais la procédure d'install, peux-tu me la faire pousser ? Si oui, n'hésiste pas à détailler, je comprends vite mais il faut m'expliquer longtemps ;-))) merci nono il doit exister un rpm sur le site de f-prot. les fichiers de signatures et définitions sont à télécharger sur le site et à mettre dans le répertoire ad hoc. /usr/local/f-prot. il existe aussi AntiVir téléchargeable ici: http://www.hbedv.com/ il permet la mise à jour automatique avec une connexion permanente et la surveillance en tâche de fond par daemons dont la surveillance des mails. je l'utilise depuis qqs mois et suis satisfait. bye jipe Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
Le sam 10/08/2002 à 06:54, Chassagne Robin a écrit : Pourrais ton avoir plus de renseignements sur ce virus quel type et son nom ! + Robin Tu peux préciser quel virus était-ce ? -- non car F-prot a démarré sans l'option report. désolé. je vais voir si ça se reproduit. il s'agissait d'un mail en langue turc, venant d'une mailing list Linux : xterminal qui renvoie des dizaines de mails vérolés mais sensibles sous win. je constate que les abonnés à cette liste se sont pratiquement tous désinscrits à cause des virus ... alors qu'ils sont sous linux. je m'en suis désinscrit immédiatement. antoine Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
oui il en existe une depuis au moins 3 ans. elle trés peu connu De : nono [EMAIL PROTECTED] Répondre à : [EMAIL PROTECTED] Date : Sat, 10 Aug 2002 02:20:09 +0200 À : [EMAIL PROTECTED] Objet : Re: [debutant] Virus via Kmail Le Vendredi 9 Août 2002 20:57, vous avez écrit : bonjour ci-joint copie d'un mail envoyé par un des membres du LUG dont je fais partie (Béziers, 34)... pour info... ou plus ! ha !!! les emmer. commencent. Pour l'anti-virus f-prot, c'est sous linux nono Bonsoir, j'ai chopé pour la 1ère fois un virus via Kmail. résultat : tout le bureau KDE effacé. j'ai dû relancer en mode console : reboot ! apparement f-prot (anti-virus) l'a bien détecté et détruit en espérant qu'il n'a pas fait de dégats ... antoine Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
Le Samedi 10 Août 2002 14:24, moi perso a écrit : oui il en existe une depuis au moins 3 ans. elle trés peu connu De : nono [EMAIL PROTECTED] Répondre à : [EMAIL PROTECTED] Date : Sat, 10 Aug 2002 02:20:09 +0200 À : [EMAIL PROTECTED] Objet : Re: [debutant] Virus via Kmail Le Vendredi 9 Août 2002 20:57, vous avez écrit : bonjour ci-joint copie d'un mail envoyé par un des membres du LUG dont je fais partie (Béziers, 34)... pour info... ou plus ! ha !!! les emmer. commencent. Pour l'anti-virus f-prot, c'est sous linux nono Bonsoir, j'ai chopé pour la 1ère fois un virus via Kmail. résultat : tout le bureau KDE effacé. j'ai dû relancer en mode console : reboot ! apparement f-prot (anti-virus) l'a bien détecté et détruit en espérant qu'il n'a pas fait de dégats ... antoine Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Pourrais ton avoir plus de renseignements sur ce virus quel type et son nom ! -- @+ Robin ** Mandrake 8.2 Linux 2.4.18 Informaticien a Meteo France Reunion Job mail = [EMAIL PROTECTED] ** Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
[debutant] Virus via Kmail
bonjour ci-joint copie d'un mail envoyé par un des membres du LUG dont je fais partie (Béziers, 34)... pour info... ou plus ! Bonsoir, j'ai chopé pour la 1ère fois un virus via Kmail. résultat : tout le bureau KDE effacé. j'ai dû relancer en mode console : reboot ! apparement f-prot (anti-virus) l'a bien détecté et détruit en espérant qu'il n'a pas fait de dégats ... antoine Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] Virus via Kmail
Le Vendredi 9 Août 2002 20:57, vous avez écrit : bonjour ci-joint copie d'un mail envoyé par un des membres du LUG dont je fais partie (Béziers, 34)... pour info... ou plus ! ha !!! les emmer. commencent. Pour l'anti-virus f-prot, c'est sous linux nono Bonsoir, j'ai chopé pour la 1ère fois un virus via Kmail. résultat : tout le bureau KDE effacé. j'ai dû relancer en mode console : reboot ! apparement f-prot (anti-virus) l'a bien détecté et détruit en espérant qu'il n'a pas fait de dégats ... antoine Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus!!!!
Le Dimanche 21 Juillet 2002 22:06, vous avez écrit : je me sers exclusivement de kmail pour le mail, mais j'ai aussi un partition W$ pensez-vous que je risque quelque chose ? (j'ai téléchargé antivir mais je n'ai toujours pas réussi à l'installé: prob de version de kernel) il y a risque si tu sauvegarde ce fichier joint sur ta partition windows et que tu cherches à l'exécuter sous windows. même en le recevant sous windows, il faut l'exécuter pour que le virus devienne actif. bye jipe merci, jipe, tu me rassures -- .~. /V\Joël // \\ /( )\ ^`~'^ Une station de bus, c'est là où le bus s'arrête, Une station de trains, c'est là où le train s'arrête, Sur mon bureau, j'ai une station de travail... Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus!!!!
On Sun, 21 Jul 2002 19:09:49 +0200 joel tarlao [EMAIL PROTECTED] wrote: Le Samedi 20 Juillet 2002 17:01, vous avez écrit : On Sat, 20 Jul 2002 09:33:38 +0200 yvep [EMAIL PROTECTED] wrote: On Sat, 20 Jul 2002 00:45:33 +0200 jipe [EMAIL PROTECTED] wrote: j'ai reçu sur ce compte mail (qui me sert presque exclusivement pour les listes debutant et confirmé) via outlook un mail avec un fichier joint nommé Audit.exe. auteur du mail: un certain Joël Dupuis AntiVir reconnaissant cet Audit.exe comme étant W32/magistr.B et ce magistr.B étant une belle saloperie, j'aime autant prévenir ceux d'entre vous qui auraient reçu la même chose et auraient encore une petite version de windows active qqpart. bye jipe je me sers exclusivement de kmail pour le mail, mais j'ai aussi un partition W$ pensez-vous que je risque quelque chose ? (j'ai téléchargé antivir mais je n'ai toujours pas réussi à l'installé: prob de version de kernel) -- .~. /V\Joël // \\ /( )\ ^`~'^ Une station de bus, c'est là où le bus s'arrête, Une station de trains, c'est là où le train s'arrête, Sur mon bureau, j'ai une station de travail... il y a risque si tu sauvegarde ce fichier joint sur ta partition windows et que tu cherches à l'exécuter sous windows. même en le recevant sous windows, il faut l'exécuter pour que le virus devienne actif. bye jipe Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus
c'est toi qui me fait rire!! il utilise une vulnerabilité d'entete MIME le vulnerabilté IFRAME corigé dans le patch MS01-20 de microsoft rien a voir avec du javascript!! Le Vendredi 19 Juillet 2002 01:19, vous avez écrit : ouais c'est marrant. Mais même sur windows il suffit juste de desactiver le Javascript et hop à la poubelle le virus Le Mardi 16 Juillet 2002 21:41, mailinglist a écrit : C'est amusant un virus windows bien connu sur une liste linux... - Original Message - From: FLASH - Kevin Kerkane [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Tuesday, July 16, 2002 9:23 PM Subject: [debutant] Re: Your password! Content-Type: application/octet-stream; name=password.txt Content-ID: W8dqwq8q918213 Your password is W8dqwq8q918213 Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
[debutant] virus
ouais c'est marrant. Mais même sur windows il suffit juste de desactiver le Javascript et hop à la poubelle le virus Le Mardi 16 Juillet 2002 21:41, mailinglist a écrit : C'est amusant un virus windows bien connu sur une liste linux... - Original Message - From: FLASH - Kevin Kerkane [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Tuesday, July 16, 2002 9:23 PM Subject: [debutant] Re: Your password! Content-Type: application/octet-stream; name=password.txt Content-ID: W8dqwq8q918213 Your password is W8dqwq8q918213 Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus et messagerie postfix
Salut Yann, Je pense que procmail et spamassassin, bien paramètrés pourraient effectivement appliquées astucieusement les règles existantes (sous spamassassin) et à créer, en fonction des extensions de fichiers. Par contre ça va pas être évident de créer de nouvelles règles fiables compte tenu de la variété de virus actuellement en circulation et surtout de ceux à venir dont on ne connaît pas encore les finesses :-)) bon courage Cordialement -- === D i d i e r N o a c k48°46'50N 7°48'32E PGP Key 0xE05EA2C5/ Linux Registered User #246435 http://pro.wanadoo.fr/cadimat/ On Thu, 25 Apr 2002 11:25:39 +0200 yann [EMAIL PROTECTED] wrote: Salut Mon pb : Je gère bénévolement pour le compte d'une grosse association un serveur de messagerie sous PostFix. Les membres de cette association sont tous sous windows. En ce moment, les virus de messagerie sont plus que nombreux pour WIndaube ;-( Quelqu'un connaitrait-il un moyen pour eviter de transmettre ces virus par l'intermédiare du serveur PostFix ? Un antivirus Linux sur le serveur ? Mettre des règles de quarantaine en fonction des extensions des pièces jointes ? Je suis preneur de toutes les pistes ;-) A+ Yann -- Les infos du monde du logiciel libre, c'est sur Independant Technologies : http://it.mondelinux.org Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus et messagerie postfix
Le Jeudi 25 Avril 2002 11:25, vous avez écrit : Salut Mon pb : Je gère bénévolement pour le compte d'une grosse association un serveur de messagerie sous PostFix. Les membres de cette association sont tous sous windows. En ce moment, les virus de messagerie sont plus que nombreux pour WIndaube ;-( Quelqu'un connaitrait-il un moyen pour eviter de transmettre ces virus par l'intermédiare du serveur PostFix ? Un antivirus Linux sur le serveur ? Mettre des règles de quarantaine en fonction des extensions des pièces jointes ? Je suis preneur de toutes les pistes ;-) A+ Yann Ici, on utilise AMAVIS, combiné à Mac-Afee et Sophos Bon, c'est moi l'admin, mais c'est mon prédécesseur qui a fait ce remarquable travail, et je n'en maitrise pas le fonctionnement. En gros, AMAVIS récupère les mails sortants et entrants de Postfix, les envoie aux antivirus, puis les récupère pour les envoyer au bon endroit. Il envoie bien sûr un mail à l'admin, au destinataire, à l'expéditeur ... Je te conseille *vivement* la version Daemon du logiciel. Voir : http://www.amavis.org/ , http://sophos.com (attention, celui-là n'est pas gratos, mais version d'évaluation pour quelques semaines... Mais payer vaut le coup.), www.macafee.com ... -- ( ° Nicolas Costes //\\ IUT de La Roche / Yon / \/ ) [EMAIL PROTECTED] `- http://luxregina.free.fr Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus?
Le Mardi 23 Avril 2002 07:34, vous avez écrit : J'ai complété une page web pour donner des informations sur un site de location de maison. Puis je l'ai sauvegardée sur mon DD, et l'ai envoyée en e-mail à mon correspondant. Car la manip directe, remplir la page et l'envoyer ensuite ne fonctionnait vraiment pas! Première surprise, la page s'est sauvegardée en .exe Deuxième surprise, mon correspondant m'a signalé qu'elle lui est parvenue avec un virus! Qézako? Comprenez-vous? Je n'ai pas d'antivirus, uniquement Mdk, et pas d'ennui apparent dans le fonctionnement. Merci de votre aide, Isabelle. Bonjour Isabelle .. .exe.. vos intermédiaires sont probablement sous Win$ il y a peu de chance que cela proviennent de votre PC André -- *** ON4HU André *** http server:...http://www.on4hu.dynip.com/ ftp server:.ftp://ftp.on4hu.dynip.com web page:users.skynet.be/on4hu/ e-mail:[EMAIL PROTECTED] e-mail(2)[EMAIL PROTECTED] Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
[debutant] virus?
J'ai complété une page web pour donner des informations sur un site de location de maison. Puis je l'ai sauvegardée sur mon DD, et l'ai envoyée en e-mail à mon correspondant. Car la manip directe, remplir la page et l'envoyer ensuite ne fonctionnait vraiment pas! Première surprise, la page s'est sauvegardée en .exe Deuxième surprise, mon correspondant m'a signalé qu'elle lui est parvenue avec un virus! Qézako? Comprenez-vous? Je n'ai pas d'antivirus, uniquement Mdk, et pas d'ennui apparent dans le fonctionnement. Merci de votre aide, Isabelle. Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus dans le master boot record
Il serait préférable de passer un antivirus DOS en dos natif et vérifier que la disquette n'est pas infectée à son tour. J'ai eu ce problème il y a longtemps et le virus mbr se reproduit sur tout ce qu'il peut trouver et on joue au ping-pong. La seule solution que j'ai trouvé c'était de mettre un AV DOS sur une disquette, nettoyer le disque et DETRUIRE la disquette. Comme ce virus est ancien, une vielle version d'antivirus DOS peut marcher. Penser aussi à désinfecter TOUS les supports qui auraient pu être montés sur la machine. Bonne chance. Jean-Marie Fenaille fait un foramatage bas niveau, c radiacal, il faut telecharger uun utilitaire adapter a ton diske dur (spécifique a la marke). A+ Nathanaël 05/01/02 12:52:33, Le Saux Jerome [EMAIL PROTECTED] a écrit: Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com __ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] virus dans le master boot record
salut, essaye de voir si dans le bios il n'y a pas une option de formatage de bas niveau (low level format) cette option est presente sur mon vieux 133 qui a 4 ans, c'est un bios award stephane -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Jean-Marie Fenaille Envoyé : lundi 7 janvier 2002 10:17 À : [EMAIL PROTECTED] Objet : Re: [debutant] virus dans le master boot record Il serait préférable de passer un antivirus DOS en dos natif et vérifier que la disquette n'est pas infectée à son tour. J'ai eu ce problème il y a longtemps et le virus mbr se reproduit sur tout ce qu'il peut trouver et on joue au ping-pong. La seule solution que j'ai trouvé c'était de mettre un AV DOS sur une disquette, nettoyer le disque et DETRUIRE la disquette. Comme ce virus est ancien, une vielle version d'antivirus DOS peut marcher. Penser aussi à désinfecter TOUS les supports qui auraient pu être montés sur la machine. Bonne chance. Jean-Marie Fenaille fait un foramatage bas niveau, c radiacal, il faut telecharger uun utilitaire adapter a ton diske dur (spécifique a la marke). A+ Nathanaël 05/01/02 12:52:33, Le Saux Jerome [EMAIL PROTECTED] a écrit: Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com __ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
RE: [debutant] virus dans le master boot record
normalement tous les bios award propose cette option depuis 1996... A+ Séb -Original Message- From: stephane [mailto:[EMAIL PROTECTED]] Sent: Monday, January 07, 2002 1:59 PM To: [EMAIL PROTECTED] Subject: RE: [debutant] virus dans le master boot record salut, essaye de voir si dans le bios il n'y a pas une option de formatage de bas niveau (low level format) cette option est presente sur mon vieux 133 qui a 4 ans, c'est un bios award stephane -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de Jean-Marie Fenaille Envoyé : lundi 7 janvier 2002 10:17 À : [EMAIL PROTECTED] Objet : Re: [debutant] virus dans le master boot record Il serait préférable de passer un antivirus DOS en dos natif et vérifier que la disquette n'est pas infectée à son tour. J'ai eu ce problème il y a longtemps et le virus mbr se reproduit sur tout ce qu'il peut trouver et on joue au ping-pong. La seule solution que j'ai trouvé c'était de mettre un AV DOS sur une disquette, nettoyer le disque et DETRUIRE la disquette. Comme ce virus est ancien, une vielle version d'antivirus DOS peut marcher. Penser aussi à désinfecter TOUS les supports qui auraient pu être montés sur la machine. Bonne chance. Jean-Marie Fenaille fait un foramatage bas niveau, c radiacal, il faut telecharger uun utilitaire adapter a ton diske dur (spécifique a la marke). A+ Nathanaël 05/01/02 12:52:33, Le Saux Jerome [EMAIL PROTECTED] a écrit: Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com __ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
[debutant] virus dans le master boot record
Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus dans le master boot record
Bonjour Normalement le virus DOS ne devrais pas influencer l'installation de linux MDK mais l'install se fait a la mode DOS il est donc préférable de tout formater André ON4HU - Original Message - From: Le Saux Jerome [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Saturday, January 05, 2002 12:52 PM Subject: [debutant] virus dans le master boot record Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus dans le master boot record
Le Saux Jerome a écrit : Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome bonjour à tous, Démarrer depuis une disquette de démarrage (dos et win 95, éviter 98) et réessayer la commande suivante: fdisk /mbr et là, ça devrait marcher. Taper à l'invite du dos ce qui est entre guillemets : path a:\ puis entrée c: puis entrée fdisk /mbr quand l'invite du dos est revenue, ensuite redémarrer. A + Etienne, Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus dans le master boot record
fait un foramatage bas niveau, c radiacal, il faut telecharger uun utilitaire adapter a ton diske dur (spécifique a la marke). A+ Nathanaël 05/01/02 12:52:33, Le Saux Jerome [EMAIL PROTECTED] a écrit: Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com __ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
Re: [debutant] virus dans le master boot record
En principe, fdisk ne fait pas de vérification de virus ... Ce message ne viendrait-il pas du BIOS de la machine? C'est une fonction intégrée à certains BIOS qui détectent une écriture intempestive sur le MBR Auquel cas il faudrait changer les paramètres du BIOS afin d'éliminer la fonction de vérification du MBR. Jean-Claude Le Saux Jerome a écrit : Bonjour, j'ai tente d'installer sur un viel ordinateur (486), linux mais lors de l'utilisation de fdisk, fdisk m'a dit qu'il y avait un virus dans le mbr. Comment l'eliminer, car il m'empeche d'installer quoi que se soit. J'ai deja essayer fdisk /mbr sous dos, mais pas d'avance, je suis preneur pour vos conseils. Merci pour tout. Jerome __ Boîte aux lettres - Caramail - http://www.caramail.com Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;
TR: [debutant] Virus Alert !!!!!!!!!!
Voici ce que je viens de recevoir, ATTENTION -Message d'origine- De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]De la part de ACQUATELLA Franck Envoyé : mardi 19 juin 2001 16:01 À : 'Liste Débutant Mandrake' Objet : [debutant] Virus Alert !! Ci dessous un message du Firewall local !! Le 06/19/2001 14:55:12, vous avez recu un message de '[EMAIL PROTECTED]' dont le fichier 'email-body' en attachement contenait le virus 'VBS_TAM.A' qui a ete detecte par l'antivirus de la passerelle internet de Cegetel Miranda2. Veuillez en avertir l'expediteur. - (Action : deleted).
Re: [debutant] VIRUS ((HS) offre d'emploi)
[EMAIL PROTECTED] a écrit : Rien a voir avec l'offre d'emploi vu que je n'ai pas le profil Dans ce cas, met un autre sujet. ...mais juste un avertissement pour ceux qui utilisent ICQ sous Windaube. Un petit malin du nom de S.i.C.K. fait passer un virus nommé Backdoor.Poly d'une taille de 373 kb sous la forme d'un fichier appelé server.exe.exe Sur une liste linux, on se fout completement des virus windows. Envoi donc ca sur une liste appropriee. @+ smac -- Computers are like air conditioners, they stop working properly if you open Windows
Rép. : Re: [debutant] virus ?
Effectivement, un formatage bas niveau est déconseillé. La commande fdisk reste la plus interessante mais avec le parametre MBR. Pour Master Boot Record. (soit: fdisk /mbr). a+ [EMAIL PROTECTED] 18/06/00 22h08 Salut, Même si tu es hors contexte: Matthieu a écrit : je veux passer sous linux une salle info et un dur est atteint d'un virus sur la premiere piste (je crois) Je voudrais donc faire un formatage de bas niveau, mais je ne sais pas comment faire. Dans la mesure du possible, on évite de faire un formatage de bas niveau sur les disques (e)ide, on faisait cela au temps des disques mfm et rll sur la terre du Milieu... ;-) Essaye donc fdisk /mdr. Cela devrait probablement te donner satisfaction. bye
RE: [debutant] virus ?
-Message d'origine- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]] Date: lundi 19 juin 2000 10:00 À: [EMAIL PROTECTED] Objet: Re: [debutant] virus ? Certains BIOS ont la possibilité de faire un formatage, ce qui pernets de remettre le disque d'aplomb. Sinon il y a aussi des utilitaires comme FXPREP (assez efficace mais long!!!). si tu es interessé je peux te l'envoyer par mail. Matthieu a écrit : je veux passer sous linux une salle info et un dur est atteint d'un virus sur la premiere piste (je crois) Je voudrais donc faire un formatage de bas niveau, mais je ne sais pas comment faire. Avant de faire un formatage bas niveau, passe un coup d'antivirus. Sous Windows ou sous Linux les antivirus sont capables d'éradiquer les virus de boot. -- Eric Monziols DTI/SDEL/BPPO [EMAIL PROTECTED] Tel : 01 56 77 72 51 Fax: 01 40 57 56 80 --
Re: [debutant] virus ?
Salut, Même si tu es hors contexte: Matthieu a écrit : je veux passer sous linux une salle info et un dur est atteint d'un virus sur la premiere piste (je crois) Je voudrais donc faire un formatage de bas niveau, mais je ne sais pas comment faire. Dans la mesure du possible, on évite de faire un formatage de bas niveau sur les disques (e)ide, on faisait cela au temps des disques mfm et rll sur la terre du Milieu... ;-) Essaye donc fdisk /mdr. Cela devrait probablement te donner satisfaction. bye
[debutant] virus ?
je veux passer sous linux une salle info et un dur est atteint d'un virus sur la premiere piste (je crois) Je voudrais donc faire un formatage de bas niveau, mais je ne sais pas comment faire.
Re: [debutant] virus ?
bonjour, hum ... pas la peine de faire un formatage de bas niveau pour enlever un virus. un formatage de "haut niveau" devrait suffire. à partir d'une disquette dos formatée, propre, et protégée en écriture, il faut arréter la machine, et booter à partir de la disquette, et format c: /s ... là, c'est clair, il n'y a plus de virus. ps : le formatage de bas niveau est TRES risqué. mal fait, et le disque dur est hs. d'ailleurs, tous les disque durs (il s'agit d'un ide je suppose) IDE sont formatés bas niveau en usine, et n'ont plus à l'être. Matthieu wrote: je veux passer sous linux une salle info et un dur est atteint d'un virus sur la premiere piste (je crois) Je voudrais donc faire un formatage de bas niveau, mais je ne sais pas comment faire.
[debutant] Virus docteur
Cher Monsieur Virus Docteur, Avez-vous déjà ouvert un manuel unix, ou tout simplement été voir du coté des sites d'aide en ligne car les questions d'espace disque, de compression, d'émulation et autres sujet élémentaires y sont traités et bien traités. C'est vrai qu'une ML débutant est faite pour des débutants qui sont en droit de poser des questions de débutant, mais le débutant que je suis est en droit d'aller un peu plus loin ici, que ce que l'on trouve dans les premières pages de tous les manuels et documentation sur linux. Je crois que la première chose pour aborder les problémes sous Unix (ils sont nombreux) est la recherche personnelle. Il existe des systèmes d'exploitation que l'on "consomme", où tout nous est donné (ou vendu) et il n'y a qu'à ouvrir le bec. Heureusement, linux n'est pas encore de ceux là. Sachez toutefois que je me ferai un plaisir d'apporter ma modeste contribution pour vous encourager et pour vous aider, dans vos recherches. best regard également. Jean-Louis Louere
Re: [debutant] Virus docteur
La reponse que je donnerais simplement est que mes questions de neophites sont peut etre mal placees dans cette ML, mais il est vrai que lorsque j'ai commence en HEXA, j'etais bien content de trouver de l'info aupres de personnes competentes a l'epoque. De pas en pas je suis arrive a en deboguer des virus informatiques et a en ecrire en hexa decimal des antidotes que vous TOUS etes bien content de trouver aujourd'hui sur des platefomes OS que vous utilisez tous. En effet je ne suis pas un gourou des OS, et pour vous dire je suis simple utilisateur, car lorsque je developpe un antidote de virus ou de Trojan, peu m'importe l'os sur lequel il y a le code malicieux, puisque je l'ecris en langage machine, mais vous etes certainement content de l'avoir cet antidote. Je m'interesse a Linux tout comme a Solaris, windows et autres, car je m'appercois de jour en jour que les virus en script type vbs ou js ou java, qui, potentiellement attaquent tout type de plateformes OS mac, unix windows. Donc les bouquins c'est sur, mais je pense que si cette ML est faite c'est pour des debutants de chez debutant qui doivent s'y inscrire. Monsieur si le niveau de cette ML n'est plus a votre portee, je vous conseille vivement de vous desouscrire le plus rapidement possible. Ceci dit toutes mes questions ont eu reponse, et j'en remercie VIVEMEMENT les abonnes car cela m'a bien aide cordialement Marc Le mer, 23 fév 2000, vous avez écrit : Cher Monsieur Virus Docteur, Avez-vous déjà ouvert un manuel unix, ou tout simplement été voir du coté des sites d'aide en ligne car les questions d'espace disque, de compression, d'émulation et autres sujet élémentaires y sont traités et bien traités. C'est vrai qu'une ML débutant est faite pour des débutants qui sont en droit de poser des questions de débutant, mais le débutant que je suis est en droit d'aller un peu plus loin ici, que ce que l'on trouve dans les premières pages de tous les manuels et documentation sur linux. Je crois que la première chose pour aborder les problémes sous Unix (ils sont nombreux) est la recherche personnelle. Il existe des systèmes d'exploitation que l'on "consomme", où tout nous est donné (ou vendu) et il n'y a qu'à ouvrir le bec. Heureusement, linux n'est pas encore de ceux là. Sachez toutefois que je me ferai un plaisir d'apporter ma modeste contribution pour vous encourager et pour vous aider, dans vos recherches. best regard également. Jean-Louis Louere --
Réf. : [debutant] [Debutant] [Virus checked]
"Harry Albert RANDRIANASOLO" [EMAIL PROTECTED] le 19/08/99 10:47:12 Veuillez répondre à [EMAIL PROTECTED] Pour :"Debutant LINUX" [EMAIL PROTECTED] cc : (ccc : Serge TCHESMELI/MEDITERRANEE/EJL/GTM/SLE) Objet : [debutant] [Debutant] [Virus checked] Bonjour, Je suis vraiment un débutant Linux. Je viens d'installer le mien (Linux-Mandrake 6.0) il y a une semaine. Je n'ai pas eu des problèmes à l'installation mais à l'utilisation. 1- je ne savais pas que le code superutilisateur est root (j'ai dû passer par les HOWTO de www.minet.net) 2- je ne savais pas comment changer la résolution de l'écran pour passer de 800*600 à 1024*768 (le fameux XConfigurator) 3- je ne savais pas qu'il faut respecter la casse. (j'ai vu le répertoire X11R6 mais j'ai taper en minuscule et j'ai eu un message d'erreur) 4- j'ai fait un CTRL+ALT+ESC sur un kfm (peut-être K File Manager ???) de mon répertoire personnel et tout a disparu (plus d'icônes sur le bureau, rien), j'ai rédemarré et le X ne veut plus rédemarré. mais actuellement je m'en sors bien malgré 4 (quatre) réinstallations complètes. Je suis expert en Windows mais commence à s'intéresser à Linux. Ce n'est pas que je n'aime plus Windows mais je veux me diversifier. Je viens d'installer WordPerfect et j'ai 2 questions : - Comment mettre des raccouçi style windows sur le bureau (à l'occurence celui de WP qui se trouve dans /usr/X11R6/share/WordP ...) ? - A chaque fois que j'essaie d'utiliser le fameux kfm et que je laisse sans rien faire pendant 5 minutes), l'interface X de ma machine plante (plus rien ne tourne sous X). Par contre si je fais CTRL+ALT+F2, tout marche bien. Je sais que ce n'est pas un problème de mise en veille car la machine tourne bien sous Win 95. C'est bien génant car je dois à chaque fois rédemarrer pour récuperer mes icônes. Qui peut m'expliquer cela ? Comment faire pour y remedier ? Harry Albert RANDRIANASOLO Tel : +261 33 110 2519 email : [EMAIL PROTECTED] [EMAIL PROTECTED] Antananarivo - MADAGASCAR Bonjour, Je suis vraiment un débutant Linux. Je viens d'installer le mien (Linux-Mandrake 6.0) il y a une semaine. Je n'ai pas eu des problèmes à l'installation mais à l'utilisation. 1- je ne savais pas que le code superutilisateur est root (j'ai dû passer par les HOWTO de www.minet.net) 2- je ne savais pas comment changer la résolution de l'écran pour passer de 800*600 à 1024*768 (le fameux XConfigurator) 3- je ne savais pas qu'il faut respecter la casse. (j'ai vu le répertoire X11R6 mais j'ai taper en minuscule et j'ai eu un message d'erreur) 4- j'ai fait un CTRL+ALT+ESC sur un kfm (peut-être K File Manager ???) de mon répertoire personnel et tout a disparu (plus d'icônes sur le bureau, rien), j'ai rédemarré et le X ne veut plus rédemarré. mais actuellement je m'en sors bien malgré 4 (quatre) réinstallations complètes. Je suis expert en Windows maiscommence à s'intéresser à Linux. Ce n'est pas que je n'aime plus Windows mais je veux me diversifier. Je viens d'installer WordPerfect etj'ai 2 questions : - Comment mettre des raccouçi style windows sur le bureau (à l'occurence celui de WP qui se trouve dans /usr/X11R6/share/WordP ...) ? - A chaque fois que j'essaie d'utiliser le fameux kfm et que je laisse sans rien faire pendant 5 minutes), l'interface X de ma machine plante (plus rien ne tourne sous X). Par contre si je fais CTRL+ALT+F2, tout marche bien. Je sais que ce n'est pas un problème de mise en veille car la machine tourne bien sous Win 95. C'est bien génant car je dois à chaque fois rédemarrer pour récuperer mes icônes. Qui peut m'expliquer cela ? Comment faire pour y remedier ? Harry Albert RANDRIANASOLOTel : +261 33 110 2519email : [EMAIL PROTECTED] [EMAIL PROTECTED]Antananarivo - MADAGASCAR Attention! l'APM (mise en veille comme tu dis) n'est pas gérer de la meme facon sous linux et win et si ta CM est un peu specifique au niveau des chips tu peux avoir des plantages de ce style avec KFM...
[debutant] Re: Réf. : [debutant] [Debutant] [Virus checked]
Attention! l'APM (mise en veille comme tu dis) n'est pas gérer de la meme facon sous linux et win et si ta CM est un peu specifique au niveau des chips tu peux avoir des plantages de ce style avec KFM... OK merci mais c'est quoi [Virus checked] ?
Re: Réf. : [debutant] [Debutant] [Virus checked]
bonjour, ca serait sympa de ne pas envoyer de messages en HTML ou machin chose, ca se regle facilement dans les options du client mail. ayez une petite pensee pour les gens qui consultent parfois leurs mails depuis une station tres lente... merci hubert klein
