Re: [TECH] Clamav et fichiers infectes

2005-02-04 Par sujet Aph
Le Jeudi 3 Février 2005 12:16, Forjan Frederic a écrit :

  
 
  infectés par quoi ?
 

 Lorsque l'on recoit des mails HTML contenant des exploits (virus), il est
 détecté en tant que tel par clamav. Après je ne sais pas si marco a les
 même problemes.
 Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
 pas le fichier sous peine de tout perdre...

j'avais compris qu'il parlait du système ; comme il existe moins de 10 virus 
pour linux et qu'il faut se les injecter soi-même, cela me semblait bizarre ; 
qu'il y ai des virus dans des mails, c'est presque normal en ces temps ; de 
plus il ne s'agit pas de virus linux, mais windows. Sauf si on fait des 
échanges avec windows (cas d'un serveur), il n'y a aucun intérêt d'ailleurs à 
chercher des virus ; je comprend mal mandrake qui choisit d'inclure un 
anti-virus dans une distribution dont la vocation est d'être un desktop grand 
public et non un serveur ; de plus, vu l'inefficacité des anti-virus, ce 
n'est même pas inclu dans les distributions pro d'autres marques.
Personnellement je n'ai jamais mis un anti-virus ; ça n'existait d'ailleurs 
pas quand j'ai eu mon premier ordi ;-)

-- 
 J'aimerais bien les plans de la lampe !
 Que feront les générations futures avec tous nos CD ?
 Des pieds de table peut-être ? Avec des plateaux en disquettes ???
 -+- CH in Guide du Macounet Pervers : CDs MacWorld FR: Enfin utiles! -+-


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [TECH] Clamav et fichiers infectes

2005-02-04 Par sujet marco
Le jeudi 3 Février 2005 22:21, Aph a écrit :
 Le Jeudi 3 Février 2005 12:16, Forjan Frederic a écrit :
   
  
   infectés par quoi ?
 
  Lorsque l'on recoit des mails HTML contenant des exploits (virus), il
  est détecté en tant que tel par clamav. Après je ne sais pas si marco a
  les même problemes.
  Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
  pas le fichier sous peine de tout perdre...

 j'avais compris qu'il parlait du système ; comme il existe moins de 10
 virus pour linux et qu'il faut se les injecter soi-même, cela me semblait
 bizarre ; qu'il y ai des virus dans des mails, c'est presque normal en ces
 temps ; de plus il ne s'agit pas de virus linux, mais windows. Sauf si on
 fait des échanges avec windows (cas d'un serveur), il n'y a aucun intérêt
 d'ailleurs à chercher des virus ; je comprend mal mandrake qui choisit
 d'inclure un anti-virus dans une distribution dont la vocation est d'être
 un desktop grand public et non un serveur ; de plus, vu l'inefficacité des
 anti-virus, ce n'est même pas inclu dans les distributions pro d'autres
 marques.
 Personnellement je n'ai jamais mis un anti-virus ; ça n'existait d'ailleurs
 pas quand j'ai eu mon premier ordi ;-)


Tout d'abord merci , pour ta réponse claire et précise.

INUTILE DE CONTINUER A S'INTERRESSER A UN QUELCONQUE ANTI VIRUS SOUS LINUX

Compte tenu , si j'ai bien compris la lecon , que ceux-ci se doivent d'exister 
si travail avec des prog windaube exclusivement.

OR ce n'est pas le cas chez moi , d'ou l'inutilité.

A ce sujet , cela n'est sauf erreur de ma part , pas clazirement exposé chez 
clav.net par exemple 

Cela eviterait entre autre les pertes de temps !!!.


Bonne journée

marc


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [TECH] Clamav et fichiers infectes

2005-02-04 Par sujet Forjan Frederic

- Original Message -
From: marco [EMAIL PROTECTED]
To: linux06@linuxfr.org
Subject: Re: [TECH] Clamav et fichiers infectes
Date: Thu, 3 Feb 2005 21:43:15 +0100

 
 Le jeudi 3 Février 2005 22:21, Aph a écrit :
  Le Jeudi 3 Février 2005 12:16, Forjan Frederic a écrit :

   
infectés par quoi ?
  
   Lorsque l'on recoit des mails HTML contenant des exploits (virus), il
   est détecté en tant que tel par clamav. Après je ne sais pas si marco a
   les même problemes.
   Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
   pas le fichier sous peine de tout perdre...
 
  j'avais compris qu'il parlait du système ; comme il existe moins de 10
  virus pour linux et qu'il faut se les injecter soi-même, cela me semblait
  bizarre ; qu'il y ai des virus dans des mails, c'est presque normal en ces
  temps ; de plus il ne s'agit pas de virus linux, mais windows. Sauf si on
  fait des échanges avec windows (cas d'un serveur), il n'y a aucun intérêt
  d'ailleurs à chercher des virus ; je comprend mal mandrake qui choisit
  d'inclure un anti-virus dans une distribution dont la vocation est d'être
  un desktop grand public et non un serveur ; de plus, vu l'inefficacité des
  anti-virus, ce n'est même pas inclu dans les distributions pro d'autres
  marques.
  Personnellement je n'ai jamais mis un anti-virus ; ça n'existait d'ailleurs
  pas quand j'ai eu mon premier ordi ;-)
 
 
 Tout d'abord merci , pour ta réponse claire et précise.
 
 INUTILE DE CONTINUER A S'INTERRESSER A UN QUELCONQUE ANTI VIRUS SOUS LINUX
 
 Compte tenu , si j'ai bien compris la lecon , que ceux-ci se doivent d'exister
 si travail avec des prog windaube exclusivement.
 
 OR ce n'est pas le cas chez moi , d'ou l'inutilité.
 
 A ce sujet , cela n'est sauf erreur de ma part , pas clazirement exposé chez
 clav.net par exemple 
 
 Cela eviterait entre autre les pertes de temps !!!.
 
 
 Bonne journée
 
 marc

Dans le cas ou le but est de passer un anti virus pour linux, mieux vaut 
utilisé chkrootkit,
-un urpmi chkrootkit suffit sous mdk il me semble- qui s'occupe de détectée si 
un root kit a été installé.

Plus d'info :www.chkrootkit.org/

PS : dans me cas d'un linux en double boot avec un windows, avoir un anti-virus 
sous linux qui scanne  les partitions FAT32, ca peut être d'une certaine 
utilité. M'enfin, c vrai que pour un poste client l'anti virus 
n'est pas forcément nécessaire. Mais une mandrake est très bien en serveur :-P

-- 
__
Check out the latest SMS services @ http://www.linuxmail.org 
This allows you to send and receive SMS through your mailbox.


Powered by Outblaze

Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


[TECH] Clamav et fichiers infectes

2005-02-03 Par sujet marco
Bjr à tous ,

Que sur Linux ! , il y est moins de fichiers qui puissent infecter , compte 
tenu des privileges entre autres , je ne discute pas ! ))-

Ceci etant dit , apres un clamscan , et une monte de mdk 10.1 relativement 
recente , je trouve deja pas moins de 6 fichiers infectes !!!

Comment , lister ces fichiers infectes ??

Les desinfecter avec un clascan -r --remove me parait dangereux , car si 
fichier systeme on se les vire d'office , d'ou plantage event d'un prog ou de 
la becane !!! je m'avance peut etre un peu dans ces derniers propos !!! .

Merci de votre aide

marc


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [TECH] Clamav et fichiers infectes

2005-02-03 Par sujet Aph
Le Jeudi 3 Février 2005 09:43, marco a écrit :
 Bjr à tous ,

 Que sur Linux ! , il y est moins de fichiers qui puissent infecter , compte
 tenu des privileges entre autres , je ne discute pas ! ))-

 Ceci etant dit , apres un clamscan , et une monte de mdk 10.1 relativement
 recente , je trouve deja pas moins de 6 fichiers infectes !!!



infectés par quoi ?

-- 
 Je laisse le poste au complet ... Dite moi un peut ou il a répondu ???
 Pourquoi remettre un poste sans commentaire ... avait-il peur qu'on ne
 s'en souvienne plus 
 -+- in Guide du Neuneu Usenet - Mais kes tu bois doudou dis donc ? -+-


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP 


Re: [TECH] Clamav et fichiers infectes

2005-02-03 Par sujet marco
Le jeudi 3 Février 2005 12:16, Forjan Frederic a écrit :


 - Original Message -
 From: Aph [EMAIL PROTECTED]
 To: linux06@linuxfr.org
 Subject: Re: [TECH] Clamav et fichiers infectes
 Date: Thu, 3 Feb 2005 12:09:34 +0100

  Le Jeudi 3 Février 2005 09:43, marco a écrit :
   Bjr à tous ,
  
   Que sur Linux ! , il y est moins de fichiers qui puissent infecter ,
   compte tenu des privileges entre autres , je ne discute pas ! ))-
  
   Ceci etant dit , apres un clamscan , et une monte de mdk 10.1
   relativement recente , je trouve deja pas moins de 6 fichiers infectes
   !!!
 
  
 
  infectés par quoi ?
 
  --

 J'ai testé chez moi pour voir, clamav étant fournie avec Mandrake.
 Le résultat est en fait compréhensible :

 /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Inbox:
 Exploit.HTM L.ObjectData FOUND
 /home/geovah/.thunderbird/vdawgitc.default/Mail/Local Folders/Junk:
 Exploit.HTML .ObjectData FOUND

 Lorsque l'on recoit des mails HTML contenant des exploits (virus), il est
 détecté en tant que tel par clamav. Après je ne sais pas si marco a les
 même problemes.
 Je pense qu'il faut voir au cas par cas, chez moi je n'effacerai surtout
 pas le fichier sous peine de tout perdre...


 Frédéric


bonjour ! 

infecte par .. je n'en sais pas plus  

--- SCAN SUMMARY ---
Known viruses: 30280
Scanned directories: 7707
Scanned files: 75411
Infected files: 6
Data scanned: 1973.02 MB
I/O buffer size: 131072 bytes
Time: 2779.802 sec (46 m 19 s)
[EMAIL PROTECTED] /]#

A te lire

marco


Linux-Azur :  http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
 Pas de message au format HTML, SVP