Reprise du message précédent :
W32/Rbot-FY
Type: Win32 worm
http://www.sophos.com/virusinfo/an [...] botfy.html
 
Gaim MSN Protocol Buffer Overflow Vulnerabilities

13.08.2004 : Adobe Acrobat Reader Shell Injection and Buffer Overflow
-----------  
 
Deux vulnérabilités critiques ont été identifiées dans Adobe Acrobat Reader pour Unix, elles pourraient être exploitées par un attaquant distant afin de compromettre un système vulnérable. Les problèmes se situent au niveau de "uudecoding" qui ne gère pas correctement les longs noms de fichiers, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes, en incitant un utilisateur à ouvrir un document .pdf malicieux.
 
http://www.k-otik.net/bugtraq/08132004.Adobe.php

Je ne l'avais pas mise étant donné que la faille concerne les systèmes unix ^_^

W32/MyDoom-S
Type: Win32 worm
Alias : W32/Mydoom.s@MM (McAfee)
http://www.sophos.com/virusinfo/an [...] dooms.html
Plus d'infos chez McAfee
 
W32/Apribot-C
Alias: Backdoor.IRCBot.gen, W32/Sdbot.worm.gen.m virus
Type: Win32 worm
http://www.sophos.com/virusinfo/an [...] ibotc.html
 
Troj/Padodo-Fam
Alias: Berbew, Webber, Backdoor.AXJ
Type: Trojan
http://www.sophos.com/virusinfo/an [...] dofam.html
 
Troj/Bdoor-CHR
Type: Trojan
http://www.sophos.com/virusinfo/an [...] orchr.html

Name: Troj/Bdoor-CHR
Type: Trojan
Date: 16 August 2004
 
At the time of writing, Sophos has received no reports from
users affected by this Trojan. However, we have issued this
advisory following enquiries to our support department from
customers.
 
 
Information about Troj/Bdoor-CHR can be found at:
http://www.sophos.com/virusinfo/an [...] orchr.html

Déja mis

pas bien dédité comme sa

jlai juste édité 4 fois dans la demi-journée
(au lieu de faire 4 posts )

s'pas du jeu stout

je viens de recevoir ça:
 
 
http://www.k-otik.net/bugtraq/08162004.IESpoof.php

Name: Troj/Daemoni-G
Type: Trojan
Date: 16 August 2004
 
At the time of writing, Sophos has received a small number of
reports of this Trojan from the wild.
 
Information about Troj/Daemoni-G can be found at:
http://www.sophos.com/virusinfo/an [...] monig.html

W32/Apribot-C
Alias: Backdoor.IRCBot.gen
Type: Win32 worm
http://www.sophos.com/virusinfo/an [...] ibotc.html
 
Troj/ProxDrop-A
Type: Trojan
http://www.sophos.com/virusinfo/an [...] dropa.html
 
 
Adobe Acrobat Reader ActiveX Control Buffer Overflow [K-OTik]

 
Rsync 2.x "sanitize_path()" Path Sanitation Vulnerability [K-OTik]

W32/Rbot-GF
Alias: W32/Sdbot.worm.gen.k, Backdoor.Rbot.af
Type: Win32 worm
http://www.sophos.com/virusinfo/an [...] botgf.html

Name: Pogue
Type: DOS executable file virus
Date: 17 August 2004
 
At the time of writing, Sophos has received no reports from
users affected by this virus. However, we have issued this
advisory following enquiries to our support department from
customers.
 
Information about Pogue can be found at:
http://www.sophos.com/virusinfo/analyses/pogue.html

Name: Troj/Winflux-B
Aliases: TrojanSpy.Win32.Flux.a, Backdoor.Win32.Flux.d
Type: Trojan
Date: 18 August 2004
 
At the time of writing, Sophos has received a small number of
reports of this Trojan from the wild.
 
Information about Troj/Winflux-B can be found at:
http://www.sophos.com/virusinfo/an [...] fluxb.html

Name: W32/Wort-A
Type: Win32 worm
Date: 18 August 2004
 
At the time of writing, Sophos has received a small number of
reports of this worm from the wild.
 
Information about W32/Wort-A can be found at:
http://www.sophos.com/virusinfo/analyses/w32worta.html

flure va
Ca fait 2 fois que je viens pour des prunes, tu as déja posté

 
pas mal le coup de bourre que vous vous êtes tiré pendant mon absence

 
 
Coucou

 
 
c'est avec plaisir
 

http://www.presence-pc.com/news/Vu [...] n4757.html
 

bon me faudra du temps pour éplucher les 142 mails des newsletters de sécu que j'ai reçus (comme vous) pendant la semaine, alors à dans un petit moment

tu métonne
 
 
Name: W32/Agobot-ME
Aliases: Backdoor.Agobot.gen
Type: Win32 worm
Date: 18 August 2004
 
At the time of writing, Sophos has received a small number of
reports of this worm from the wild.
 
Information about W32/Agobot-ME can be found at:
http://www.sophos.com/virusinfo/an [...] botme.html

142 mails, c'est au moins ce que j'ai reçu hier

je parlais juste des mailists de sécu

Pareil

ah
 
ben tu m'avais donné ta liste de newslettre, mais c'est vrai que j'avais zappé deux trois trucs (je me rappelle plus lesquels)

pioum> tu pourrai redonner ta liste de newsletter stp ?
j'ai du rater l'épisode

ben ça doit être ce que j'ai mis en première page non

Ouaip sauf que je suis inscrit sur presque tout bugtraq
 
edit : quoique ct sur 2 jours en fait, j'avais pas relevé la bmail chez moi

Name: W32/Dumaru-Q
Type: Win32 worm
Date: 18 August 2004
 
At the time of writing, Sophos has received no reports from
users affected by this worm. However, we have issued this
advisory following enquiries to our support department from
customers.
 
Information about W32/Dumaru-Q can be found at:
http://www.sophos.com/virusinfo/an [...] maruq.html
 

Est-ce vraiment si interressant de lister les nouveaux virus ? Je n'y vois aucun interêt. LE topic à tendance à me saouler, je pense bientot me désinscrire alors que je le suis depuis peu.
 
On ne parle pas bcp de sécu, de méthode, etc..
 
 

 
Veille Sécurité] : Derniers virus et failles d'actualité [MAJ 10/08]
 

 
Sinon c'est pour informé a mon avis. et si il y a un risque majeur je pense que le premier topic sera mis à jour avec toute les infos necessaires ^^

merci, je sais lire un titre..
 
Je demande où est l'utilité de lister tous les virus ? On lit sans lire, ça saoule. Peut-être pas tt le monde, mais j'aimerai avoir un peu d'argumentation. Un pote pense la même chose.

c'est vrai qu'on a tendance à mettre un peu tout les virus qu'on reçoit via les mailists.
 
On devrait peut-être se recentrer sur les plus gros virus (les plus répandus, même si on ne peut pas toujours deviner lequel se développera le plus).
 
mais du côté des failles je pense qu'on les liste bien à mon avis, de plus on quote des articles qui expliquent un peu.
 
MAIS on n'est pas là pour tout expliquer non plus en mettant trois pages pour chaque truc alors qu'il suffit d'aller lire les liens. C'est de la veille, et un peu de l'explication.
 
Je n'ai toujours pas la main sur le deuxième post pour pouvoir y mettre les dernières infos à jour.Je l'ai fait sur chaque page à la date de leurs sorties mais évidemment c'est pas lisible.  
 
Je viens de rentrer de vacances et je vais redemander encore une fois aux super modos de me donner cet accès.
 
 
en tout cas merci d'avoir donné ton avis ça permet de recentrer le topic

Et bien, toutes les infos que tu cites sont noyées au milieu des annonces de virus, je trouve ça dommage
Mais c'est peut-être utile à d'autres personnes ?

non tu as en grande partie raison, le problème est que Sophos a tendance à envoyer un mail pour tout nouveau virus/trojan. A côté certains diront que Symantec est nul car sur leur site ils ne mettent pas plus de 2-3 trucs par jours (et pourtant leur base de signature augemente pas mal chaque jours en téléchargement car ils ne listent que les principaux).  
 
Chaque éditeur a sa méthode et c'est vrai qu'il faut qu'on arrête un petit peu de tout balancer en vrac.
 
Et oui j'attend d'avoir la main sur le deuxième post pour les failles. Je pense aussi modifier le premier post avec des conseils.

Il serait p-e interressant de regrouper les variantes dans le même post par exemple

si on faisait un post par virus?
 
il faut que je vois comment faire pour gérer tout ça sur les deux premiers post c'est clair.  
 
Donc en séparant :
 
1er post : généralités (site d'éditeurs, mailists, scan en ligne) et conseils
 
2nd post : liste des virus les plus répandus et les derniers sortis et liste pour les failles des produits principaux (MS, antivirus, navigateurs web........)
 
ça irait ça? Toute idée est la bienvenue
 
ps: je viens de voir que le troisième post du topic est de Krapaud, je verrai aussi si je peux l'utiliser en plus

 
 
hallucinations ou realité ?    
 
Un PC sans protection ne survivrait que 20 minutes sur Internet
 
 
http://www.branchez-vous.com/actu/04-08/08-274904.html

 
j'ai vu sa. j'ai bien envie de tester d'ailleurs
par exemple mettre un windows XP de base (sans SP et sans correctif) sur ma dmz
 
Par contre ce que je ne sais pas c'est comment etre sur du moment ou le poste se fait plombé