Re: Virus

2003-01-30 Par sujet Marc SCHAEFER
On Thu, Jan 30, 2003 at 09:21:39AM +0100, Félix Hauri wrote: Et puis, c'est politique: Tu pourras dire: ``J'AI installé un anti-virus.'' (open-source, bien sûr!) Il y en a ? Je connais des aggrégateurs/multiplexeurs qui permettent à partir d'un mail de lancer des anti-virus, mais à ma

Virus

2003-01-29 Par sujet Laurent Hermann
l'école et pour autant que le PC ne soit pas utilisé pour faire du travail rémunéré. Nous encourageons vivement les utilisateurs de Linux d'installer ce soft sur chaque station Linux et de charger régulièrement les mises à jour des fichiers de signature de virus. Un guide d'installation (au format

Re: Virus

2003-01-29 Par sujet Daniel Cordey
On Wednesday 29 January 2003 17:21, Laurent Hermann wrote: Que dois-je penser de ça ? Les virus sous Linux sont-ils une réalité ? Et que faire avec ? Est-ce-que McAfee VirusScan est une solution. je suis donc allé voir ce site et, en effet, il existe des virus sous Linux. La plupart n'ont que

Re: Virus

2003-01-29 Par sujet Marc SCHAEFER
On Wed, Jan 29, 2003 at 05:21:45PM +0100, Laurent Hermann wrote: Je me fais peut-être des illusions, mais sous Linux, y a-t-il utile d'installer un anti-virus ? Ils existent, mais tant que vous n'installez que des packages binaires ou sources signées, que vous ne travaillez que rarement sous

Re: transmission de virus par mail sous Linux

2002-07-04 Par sujet Jean-Bruno Luginbühl
(j'utilise kmail), ou le virus est-il capable de piquer mon adresse dans le carnet d'adresse d'une personne travaillant sous Windows et de s'en affubler? Ce virus est Klez, il est bien répendu ces temps. Il prend une adresse au hasard dans la liste des adresses de l'ordinateur infecté et il

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Marc SCHAEFER
On Tue, 2 Jul 2002, Thierry de Coulon wrote: Un ami m'a signalé avoir reçu de moi un mail contenant un fichier height.pif. Cet attachement infecté apparaît souvent si l'on recherche avec google. Vérifier les lignes Received: Ce message est probablement un faux généré sous Windows. --

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Daniel Cordey
. J'ai vaguement entendu parlé (~ trois semaines) d'un virus récent qui prétend qu'un mail (infecté) à été reçu par xxx alors qu'en réalité il vient de yyy. Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Sebastien Cevey
On Wed, Jul 03, 2002 at 09:52:10AM +0200, Daniel Cordey wrote: J'ai vaguement entendu parlé (~ trois semaines) d'un virus récent qui prétend qu'un mail (infecté) à été reçu par xxx alors qu'en réalité il vient de yyy. Par exemple, mon ami A m'a comme contact dans sa liste d'ami. Sa liste

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Daniel Cordey
pense pas que c'est une solution trop utilisée ? Si, justement ! Le virus scanne la liste des contacts, prend deux noms A et B et envoie le virus à B en faisant le nécessaire pour que le mail apparaise comme venant de A. Natuerellement, B contact A... mais ne pense pas à te contacter ! Je

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Sebastien Cevey
On Wed, Jul 03, 2002 at 11:30:55AM +0200, Daniel Cordey wrote: Si, justement ! Le virus scanne la liste des contacts, prend deux noms A et B et envoie le virus à B en faisant le nécessaire pour que le mail apparaise comme venant de A. Natuerellement, B contact A... mais ne pense pas à te

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Daniel Cordey
On Wednesday 03 July 2002 11:38, Sebastien Cevey wrote: Oui mais comment savoir que A et B se connaissent ? Ou alors il s'en fout et tant pis si A ne connait pas l'expéditeur du virus (A) ? Tout ceci s'effectue sur la machine de C. A et B sont extraits de la liste de la machine de C. Le

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Anne Possoz
Ce mercredi, Daniel Cordey a écrit à 11h48: On Wednesday 03 July 2002 11:38, Sebastien Cevey wrote: Oui mais comment savoir que A et B se connaissent ? Ou alors il s'en fout et tant pis si A ne connait pas l'expéditeur du virus (A) ? Tout ceci s'effectue sur la machine de C. A et B

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Daniel Cordey
On Wednesday 03 July 2002 12:15, Anne Possoz wrote: Le plus important pour le spammeur est que l'adresse originale soit une vraie adresse email, ainsi il peut passer tranquillement des filtres. Très juste, hélas ! Daniel -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Thierry de Coulon
On Wednesday 03 July 2002 07:09, Marc SCHAEFER wrote: Vérifier les lignes Received: Je les ai demandée, je vous tiendrai au courant si je les reçois. Comme un nombre élevé de mes correspondants s'obstinent à utiliser les systèmes mail de m$, le nombre de coupables potentiels est élevé :((

Re: transmission de virus par mail sous Linux

2002-07-03 Par sujet Marc Mongenet
Thierry de Coulon wrote: Bonjour, Ma question: est-il possible que mon système véhicule ce genre de chose (j'utilise kmail), ou le virus est-il capable de piquer mon adresse dans le carnet d'adresse d'une personne travaillant sous Windows et de s'en affubler? Thierry Sans doute le

transmission de virus par mail sous Linux

2002-07-02 Par sujet Thierry de Coulon
Bonjour, Un ami m'a signalé avoir reçu de moi un mail contenant un fichier height.pif. Cet attachement infecté apparaît souvent si l'on recherche avec google. Ma question: est-il possible que mon système véhicule ce genre de chose (j'utilise kmail), ou le virus est-il capable de piquer mon

Re: transmission de virus par mail sous Linux

2002-07-02 Par sujet Félix Hauri
On Tue, 2 Jul 2002, Thierry de Coulon wrote: Ma question: est-il possible que mon système véhicule ce genre de chose (j'utilise kmail), ou le virus est-il capable de piquer mon adresse dans le carnet d'adresse d'une personne travaillant sous Windows et de s'en affubler? A priori, je

Y'a un virus qui me courre sur le system

2002-05-01 Par sujet Félix Hauri
Ces temps, un virus particulièrement omnipresent se rapelle à mon pine presque tous les jours... j'en ai neuf dans mon mbox et tous proviennent du même coin: felix@medium:~$ grep ^R.*moldovacc.md\ *with ~/mail/mbox |tr \(\) \\n| grep ^\\\[.*\\\]$|sort|tr -d

Re: Y'a un virus qui me courre sur le system

2002-05-01 Par sujet Philippe Strauss
On Wed, May 01, 2002 at 09:09:28AM +0200, Félix Hauri wrote: Ces temps, un virus particulièrement omnipresent se rapelle à mon pine presque tous les jours... j'en ai neuf dans mon mbox et tous proviennent du même coin: felix@medium:~$ grep ^R.*moldovacc.md\ *with ~/mail/mbox |tr \(\) \\n

Re: Y'a un virus qui me courre sur le system

2002-05-01 Par sujet Daniel Cordey
On Wednesday 01 May 2002 09:09, Félix Hauri wrote: Ces temps, un virus particulièrement omnipresent se rapelle à mon pine presque tous les jours... j'en ai neuf dans mon mbox et tous proviennent du même coin: felix@medium:~$ grep ^R.*moldovacc.md\ *with ~/mail/mbox |tr \(\) \\n

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-16 Par sujet Francois Deppierraz
un programme quelconque (worm, virus mais aussi exploit local) attaque ton serveur web, il y arrivera. Par contre ça ne sera pas possible depuis l'extérieur. -- Francois Deppierraz [EMAIL PROTECTED] Nimag Networks Sàrl - www.nimag.net PGP Key ID: 9D283BC9 -- http://www-internal.alphanet.ch/linux

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-15 Par sujet Sebastien Cevey
On Sat, Oct 13, 2001 at 12:33:55AM +, Sebastien Cevey wrote: Enfin j'ai shutdowné Apache pour le moment, vu qu'en plus je ne peux même pas lire le contrat, n'ayant pas réussi a lire le PDF avec gv ... Est-ce aussi valable pour les serveurs locaux ? Et qu'en pensez _vous_ ? Bon après

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Marc SCHAEFER
On Sat, 13 Oct 2001, Sebastien Cevey wrote: Enfin j'ai shutdowné Apache pour le moment, vu qu'en plus je ne peux même pas lire le contrat, n'ayant pas réussi a lire le PDF avec gv ... Est-ce aussi valable pour les serveurs locaux ? Et qu'en pensez _vous_ ? Je trouve assez symptomatique d'une

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Marc SCHAEFER
On Sat, 13 Oct 2001, Thierry de Coulon wrote: l'utilisateur l'aie su. Si c'est vrai, Urbanet aura quelques problèmes. Urbanet et net2000 (Neuchâtel) ont eu des ARP-floods en raison de l'algorithme de recherche des différents worm/virus Windows récemment. A certains moment 20% du traffic

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Philippe Strauss
a quand meme une différence entre un petit serveur web perso utilisé a des fins personnels et un serveur IIS mal configuré polluant le reseau ... j'imagine que du cote de tous les isp 'broadband' avec connection permanente, les virus de crote qu'on a vu recement sont vraiment emmerdant a gerer, les

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Sebastien Cevey
On Sat, Oct 13, 2001 at 12:12:09PM +0200, Philippe Strauss wrote: [Marc Schaeffer] Je trouve assez symptomatique d'une vision `Videotex' d'Internet le fait de rendre asymétrique l'accès à Internet: après tout, si plus aucun `client' n'offre d'information, ne restera plus que l'information

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Philippe Strauss
On Sat, Oct 13, 2001 at 03:46:32PM +, Sebastien Cevey wrote: tout à programmer en PHP divers scripts, mais étant webmaster de deux j'en ai appris une sympa: au quebec, pour webmaster, ils ont trouves 'maitre toilier' comme traduction. je la trouve cool :) -- Philippe Strauss

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-13 Par sujet Cédric Rochat
hmm a ma connaissance il n'y a personne d'urba sur la mailing list Présent !! Urbanet à L'Orient (Vallée de Joux)... J'ai d'ailleurs battu mon record de vitesse il y a quelques minutes, avec 44 Ko/s, en faisant un apt-get install kernel-source-2.4.10 ;-) Et pour le serveur Web, j'ai Apache

Fw: Virus Code Red / Sircam / Nimda

2001-10-12 Par sujet Sebastien Cevey
PM Subject: Virus Code Red / Sircam / Nimda Chère Cliente, Cher Client, Le ver Code Red a infecté certains d'entre vous et ralentit sensiblement, ces derniers temps, les performances de notre réseau. A partir d'un serveur infecté, Code Red tente d'infecter d'autres postes, ce qui engendre un

Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-12 Par sujet Thierry de Coulon
On Saturday 13 October 2001 00:33, you wrote: Voila une lettre recue de la part d'Urbanet, je pense que beaucoup d'entre vous l'ont vu passer (si ce n'est écrite?), mais ... Sans en faire un serveur conséquent, un serveur web à la maison est toujours pratique, que ce soit pour montrer un

RE: Anti-virus Windows sous Linux !!!

2001-08-27 Par sujet Jean-Luc Jeanneau
Ce programme 'ouvre' les messages MIME et éventuellement enlève certains file-attachs : http://www.roaringpenguin.com/mimedefang/ Effectivement, ca, c'est quand le virus veux rentrer par email. Dans mon cas, j'avais des virus qui etaient rentrer par Samba. Alors, j'ai aussi desinfecte via

RE: Anti-virus Windows sous Linux !!!

2001-08-27 Par sujet Jean-Luc Jeanneau
Dans mon cas, j'avais des virus qui etaient rentrer par Samba. non, quelqu'un les a tout d'abord importés (WWW, mail, FTP, disquette, CD original développeur Microsoft ou copie pirate avec virus). Exact. La connection avec le monde 'exterieur' ( proxy) est un autre PC qui physiquement n'est

RE: Anti-virus Windows sous Linux !!!

2001-08-27 Par sujet Marc SCHAEFER
, ou un boot-block MS-DOS/MS-WINDOWS standard. LILO peut être pris pour un virus de boot-block MBR, pas le boot-block standard. -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.

Re: Anti-virus Windows sous Linux !!!

2001-08-27 Par sujet Pierre Maitre
standard. LILO peut être pris pour un virus de boot-block MBR, pas le boot-block standard. Une autre solution à ce problème de détecteur de virus est de ne pas utiliser LILO et de n'avoir sur le MBR que DOS. On demarrer sur DOS, et ensuite on boote linux depuis la ligne de commande DOS (ou un

Anti-virus Windows sous Linux !!!

2001-08-26 Par sujet Denis Bucher
Hello ! Il existe des antivirus qui détectent les virus Windows sous Linux. C'est génial pour éviter de recevoir tous ces virus. Ils sont stoppés au nivau du serveur. Qui saurait où trouver cela ou l'aurait déjà utilisé ? Merci d'avance ! Denis Bucher -- Denis Bucher, / [EMAIL

Re: Anti-virus Windows sous Linux !!!

2001-08-26 Par sujet Denis Bucher
At 26.08.01 22'52, you wrote: Hello ! Je dois répondre moi-même à mon mail, en effet, j'ai trouvé quelques réponses... Il existe des antivirus qui détectent les virus Windows sous Linux. C'est génial pour éviter de recevoir tous ces virus. Ils sont stoppés au nivau du serveur. Qui saurait

Re: scan virus sur partition ext2

2001-07-23 Par sujet Dominique Lovy
Bonjour, La question : Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Il y a ici une liste d'antivirus tournant sur linux: http://www.cn.is.fh-furtwangen.de/~link/security/av-linux_e.txt Mais le plus important est

RE: scan virus sur partition ext2

2001-07-23 Par sujet Jean-Luc Jeanneau
J'ai résolu le problème ainsi: je monte depuis une machine Microsoft mes répertoires sur un disque réseau, que je vérifie avec un antivirus standard. Ca marche très bien, et j'évite l'installation d'un antivirus sur le serveur Blaise C'est l'idee du share. oui. Merci. --

RE: scan virus sur partition ext2

2001-07-23 Par sujet Jean-Luc Jeanneau
Les moyens de ``fouiller'' une partition ou une arborescence sont foison sous Linux. Je crois savoir qu'il existe des librairies de signatures de virus qui permettent d'alimenter les outils de recherche... J'vais esayer de voir l'@ de Dom Lovy http://www.cn.is.fh-furtwangen.de/~link

recherche un anti-virus pour linux

2001-07-23 Par sujet Ryser Francois
Bonjours je recherche un anti-virus pour ma passerelle mail sous linux (sendmail). Ryser François LEM SA System Admin [EMAIL PROTECTED] http://www.lem.com/ -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question. Ouais, pour se désabonner aussi.

RE: recherche un anti-virus pour linux

2001-07-23 Par sujet Jean-Luc Jeanneau
Bonjours je recherche un anti-virus pour ma passerelle mail sous linux (sendmail). Voici 2 points de depart (mais les specialistes vont bientot parle ) http://www.amavis.org/ http://www.roaringpenguin.com/mimedefang/ (voir aussi les archives de la mailing liste - il z'ont deja causé de

Re: scan virus sur partition ext2

2001-07-23 Par sujet Yann Forget
Félix Hauri a écrit : Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Les moyens de ``fouiller'' une partition ou une arborescence sont foison sous Linux. Je crois savoir qu'il existe des librairies de signatures de

Re: scan virus sur partition ext2

2001-07-21 Par sujet Félix Hauri
On Fri, 20 Jul 2001, Jean-Luc Jeanneau wrote: Bonjour, La question : Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Les moyens de ``fouiller'' une partition ou une arborescence sont foison sous Linux. Je crois

scan virus sur partition ext2

2001-07-20 Par sujet Jean-Luc Jeanneau
Bonjour, La question : Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Ou bien existe-t-il des softs commerciaux qui font ca ? Ou bien, est-il possible de faire croire a Norman Anti virus que la partion /dev/hdc1

Re: scan virus sur partition ext2

2001-07-20 Par sujet Marc SCHAEFER
On Fri, 20 Jul 2001, Jean-Luc Jeanneau wrote: Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Il existe des versions Linux des scanneurs de virus Microsoft. Je n'en ai jamais utilisé. Anti virus que la partion /dev

Re: scan virus sur partition ext2

2001-07-20 Par sujet Blaise Vogel
Le Vendredi, 20 Juillet 2001 18.53, vous avez écrit : Bonjour, La question : Est-il possible de scanner des partitions ext2 pour rechercher dans les *.exe, *.doc des virus comme 'fun love' ? Ou bien existe-t-il des softs commerciaux qui font ca ? Ou bien, est-il possible de

Virus sous Linux

2001-06-05 Par sujet claude
mentionne des virus open-source comme par exemple Winux, Ramen et Lion.. Est-ce que qqun à des informations sur cela ? Comment s'en protéger ? Il me semble que les procédures standard de protection d'intrusion ne fonctionnent pas contre ce genre d'outils... bonne journée claude -- http://www

ZDNet: Enterprise: Experts debate severity of 'Winux' virus

2001-04-16 Par sujet claude
Dans le dernier numro de la "revue" Cryptogram, j'ai trouv ceci ? http://www.zdnet.com/enterprise/stories/main/0,10228,2702054,00.html En avez-vous dj entendu parl ? c'est srieux ? bonne soire claude -- http://www-internal.alphanet.ch/linux-leman/ avant de poser une question.

Re: ZDNet: Enterprise: Experts debate severity of 'Winux' virus

2001-04-16 Par sujet Jean-Albert Ferrez
On Mon, 16 Apr 2001 18:31:34 +0200 (CEST), Flix Hauri [EMAIL PROTECTED] wrote: De plus, rien ne vous empche de crer un user temporaire, pour l'exploration de binaires douteux. Ds lors si le virus est activ, il n'aura pas d'autorit en dehors des affaires de l'user temporaire, qui une

Re: ZDNet: Enterprise: Experts debate severity of 'Winux' virus

2001-04-16 Par sujet Marc SCHAEFER
On 16 Apr 2001, Jean-Albert Ferrez wrote: C'est globalement correct, mais vu le nombre de failles de scurit permettant un user local de se procurer les droits de root en exploitant Une mthode: crer un groupe testgrp modifier la permission de tous les rpertoires contenant des donnes

virus??

2000-10-20 Par sujet Bruno Crochet
En bidouillant pour mes problèmes 'No space', j'ai vu qu'il y avait plein de fichiers commencant par 'DrakConf' dans mon répertoire /root/tmp. La commande 'file' m'a renvoyé - horreur! - ceci : [root@pcbruno /root]# file tmp/DrakConfnetconf426Fbd tmp/DrakConfnetconf426Fbd: fsav (linux) virus

Re: virus??

2000-10-20 Par sujet Francois Deppierraz
Paul-Jean Cagnard [EMAIL PROTECTED] wrote: su - -c 'cp -Rdp /tmp /home/tmp mv /tmp/tmp.OLD ln -s /home/tmp /tmp) A vue de shell, je dirais qu'il faut remplacer la parenthese droite par une apostrophe. Je dirais même plus très cher, il faut aussi rajouter un espace entre /tmp et