Forum Ubuntu-fr.org / Où se cachent les virus ???

Réponse à : Où se cachent les virus ???

dummy@example.com (tuxmarc) — Sun, 06 Jan 2013 15:30:47 +0000

Merci ljere
En relisant, je ne peux pas être encore concerné, j'ai des progrès à faire avant de toucher à Apache.
Toutefois il y a tellement de choses fabuleuses à découvrir dans notre système favori, qu'un jour j'arriverai bien à comprendre et utiliser

Réponse à : Où se cachent les virus ???

dummy@example.com (ljere) — Sun, 06 Jan 2013 09:39:29 +0000

si je relis bien l'article

Une attaque iFrame sur les serveurs Linux a été repérée, cette fois-ci pour tenter d'infecter ses victimes avec Zeus (ou Zbot), un malware spécialisé dans le vol d'informations bancaires, a révélé l'éditeur d'anti-virus Eset.
L'attaque Linux/Chapro.A a utilisé Apache 64-bit comme un conduit, ....
Visant les clients des banques russes et européennes, Chapro injecte du contenu malveillant dans des pages web, en ciblant les utilisateurs de Windows vulnérables à l'une des nombreuses failles connues dans Java, IE et Adobe en utilisant le pack exploitant les failles « Sweet Orange » hébergé sur un serveur distant.

j'en conclu que c'est plus un problème du module apache en 64bit que de linux par lui même, les cibles sont comme d'habitude les utilisateurs Windows à cause des failles de java, internet explorer et adobe en utilisant le pack exploitant les failles « Sweet Orange » hébergé sur un serveur distant.

pour répondre à tuxmarc la solution est de mettre à jour, la faille sera ainsi corrigé ou ne pas utilisé apache en 64 bit

Réponse à : Où se cachent les virus ???

dummy@example.com (tuxmarc) — Sat, 05 Jan 2013 17:44:09 +0000

@ljere
Est ce qu'il y a un moyen linuxien de l'éjecter le vilain-pas-beau ?

Réponse à : Où se cachent les virus ???

dummy@example.com (ljere) — Sat, 05 Jan 2013 10:31:36 +0000

oui dans le cas que cites kamui le malware contamine apache donc dans ce cas linux est bien affecté

Réponse à : Où se cachent les virus ???

dummy@example.com (Hibou57) — Sat, 05 Jan 2013 10:21:52 +0000

Okay, alors disons que ici le porteur est infecté, et ça n’est pas bon quand‑même.

(alors sain vs pas sain, c’est une question de symptômes uniquement, … je note)

Réponse à : Où se cachent les virus ???

dummy@example.com (ljere) — Sat, 05 Jan 2013 10:19:33 +0000

si c'est tout à fait ça, linux est un porteur sain car les virus ne l'affectent pas

Réponse à : Où se cachent les virus ???

dummy@example.com (PascalHambourg) — Sat, 05 Jan 2013 10:15:59 +0000

N'est-ce pas justement la définition d'un porteur sain ?

Un porteur sain est un individu infecté par un micro-organisme sans présenter de signes cliniques de cette infection, susceptible, dans l'ignorance de cet état, de contaminer ses proches et relations.

Réponse à : Où se cachent les virus ???

dummy@example.com (Hibou57) — Sat, 05 Jan 2013 03:52:10 +0000

tuxmarc a écrit :

Ah oui, avec tous ces gens qui racontent que les linux sont des porteurs de virus mais sains !
Peut être ! 24 heures ne suffisent pas pour faire tourner clamav sur mes 20, 30 installations

Le porteur n’est pas sain dans le cas donné par Kamui. Il est infecté, même s’il n’en subit pas de conséquence.

Réponse à : Où se cachent les virus ???

dummy@example.com (tuxmarc) — Fri, 04 Jan 2013 18:18:44 +0000

Ah oui, avec tous ces gens qui racontent que les linux sont des porteurs de virus mais sains !
Peut être ! 24 heures ne suffisent pas pour faire tourner clamav sur mes 20, 30 installations
Mais qu'est ce qu'il attendent pour adopter le pingouin ou un troupeau de pingouins ?
C'est gentil ces p'tites bêtes là
Je suis allé zoner dans La Bulle .... décoiffant

Réponse à : Où se cachent les virus ???

dummy@example.com (Hibou57) — Fri, 04 Jan 2013 11:28:14 +0000

Parle pas trop vite, faudrait pas finir par se faire traiter de rat (je te laisse deviner pourquoi)

Réponse à : Où se cachent les virus ???

dummy@example.com (tuxmarc) — Fri, 04 Jan 2013 10:15:18 +0000

Donc, pour nous, ça glisse comme l'eau sur les plumes d'un pingouin

Réponse à : Où se cachent les virus ???

dummy@example.com (Hibou57) — Fri, 04 Jan 2013 09:54:11 +0000

Oui, c’est ce que me souviens avoir compris. Le vecteur est une plateforme Linux 64 bits avec Apache, et la cible est la plateforme Windows.

Réponse à : Où se cachent les virus ???

dummy@example.com (tuxmarc) — Fri, 04 Jan 2013 08:44:50 +0000

Si j'ai bien compris :
Visant les clients des banques russes et européennes, Chapro injecte du contenu malveillant dans des pages web, en ciblant les utilisateurs de Windows vulnérables à l'une des nombreuses failles connues dans Java, IE et Adobe en utilisant le pack exploitant les failles « Sweet Orange » hébergé sur un serveur distant.
Ça vise encore les windowsiens ?
C'est bien ça ?

Réponse à : Où se cachent les virus ???

dummy@example.com (Hibou57) — Tue, 01 Jan 2013 13:24:16 +0000

C’est drôle que ça ne touche que les versions 64 bits de Apache.

Réponse à : Où se cachent les virus ???

dummy@example.com (kamui57) — Tue, 01 Jan 2013 12:13:51 +0000

http://www.lemondeinformatique.fr/actua … 51794.html

L'éditeur d'antivirus Eset a alerté sur un module Apache utilisé pour injecter du contenu malveillant dans les pages web depuis les serveurs Linux compromis. Le principal objectif du module porte sur la diffusion de Zbot ou ZeuS, malware spécialisé dans le vol de données bancaires.