Contenu | Rechercher | Menus

Annonce

Si vous rencontrez des soucis à rester connecté sur le forum (ou si vous avez perdu votre mot de passe) déconnectez-vous et reconnectez-vous depuis cette page, en cochant la case "Me connecter automatiquement lors de mes prochaines visites".
Test de l'ISO d'Ubuntu francophone : nous avons besoin de testeurs pour la version francophone d'Ubuntu 14.04. Liens et informations ici.

#26 Le 01/02/2013, à 00:47

lkhalid

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

bluc a écrit :

J'ai mis ce dossier dans une archive si Squashfs le veux , je peux lui faire parvenir il lui suffira de le décompresser et de s'amuser a  exécuter les scripts qui s'y trouvent, c'est peu être rigolo qui sait  wink

c'est ce que j'attendais ,mais je pense que vous avez sauté ma demande au post #11

Hors ligne

#27 Le 01/02/2013, à 09:34

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

J'ai mis ce soit disant virus sur un autre ordi pour ne pas prendre de risque
j'ai essayé de lancer tout ce que je pouvais et pour l'instant..... rien
Je pense que si ce virus pouvait faire du dégât ça se saurait

Pour lkhalid
modérer merci d'éviter ce genre de lien

Dernière modification par ljere (Le 14/05/2013, à 13:19)


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#28 Le 01/02/2013, à 15:31

Hoper

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

@bluc

Je n'ai aucun moyen de savoir ce que tu as fait précisément.
Ce qui est certain, c'est qu'a partir du moment ou tu stoppe un programme, il est bien évident qu'il est ARRETE et qu'il ne peut donc plus etre utilisé.

Mais tu dois savoir que si tu installe un logiciel de type "serveur" (vino...) alors le fonctionement habituel sous linux et de lancer ce programme par défaut au démarrage de la machine. Exactement comme sous windows quand tu met un soft dans le menu démarrer. La différence étant que sous windows tu as en général un petit icone en bas à droite pour te rappeler que le soft est lancé, ce qui n'est effectivement pas le cas sous linux. (ni sur les systèmes unix en général, ou pour savoir ce qui tourne sur une machine, on utilisera plutot la commande ps...)

Cela étant dit, je te déconseille évidement TRES VIVEMENT d'utiliser des solutions propriétaires comme teamviewer, non seulement parce qu'elle sont proprio et donc mathématiquement beaucoup moins sécurisé que leur équivalent libre, mais en plus de par sa conception teamviewer est une calamité, faisant passer l'ensemble des flux par les serveurs d'une société dont tu ignore tout.

Bref, installer teamviewer, c'est permettre à des gens (tu ne sais pas qui) de venir faire n'importe quoi sur ta machine. A partir de la, c'est toi qui voit.


Mes tutos et coups de gueule :
http://hoper.dnsalias.net/tdc/

Hors ligne

#29 Le 01/02/2013, à 18:45

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

alors le fonctionement habituel sous linux et de lancer ce programme par défaut au démarrage de la machine.

ce qui est ridicule. c'est une erreur , ce n'est pas un logiciel de notification de courrier ,et encore pour que Mail notification puisse accéder a mon compte mail ,il me demande mon mot de passe

J'utilise teamviewer sur Windows et jusqu’à maintenant pas de problème et j'ai fait des recherches sur le net, jamais vu ce genre de probleme
la capture sur mon premier post, c'est vino, c'est pas  teamviewer

Bon là je ne vais pas en faire un plat puisse qu'il n'y a pas de dégats

Dernière modification par bluc (Le 01/02/2013, à 18:48)


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#30 Le 01/02/2013, à 19:59

lkhalid

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

bluc a écrit :

J'ai mis ce soit disant virus sur un autre ordi pour ne pas prendre de risque
j'ai essayé de lancer tout ce que je pouvais et pour l'instant..... rien
Je pense que si ce virus pouvait faire du dégât ça se saurait

Pour lkhalid
http://dl.dropbox.com/u/7222565/a.zip

merçi beaucoup pour le cadeau

sur la toile il y'a beaucoup à lire sur les 3 perles dans le zip

les voiçi selon bitdefender (clamav n'a trouvé que Sshscan.B)

view.php?img=18020153sans-titre.jpg


les virus date un peu donc les failles sont patchées et inutile d'attendre même le démarrage du code malveillant

Hors ligne

#31 Le 01/02/2013, à 23:32

Vikin712

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

J'aime bien le fichier pass_file tongue

#32 Le 01/02/2013, à 23:55

pires57

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Toutes mes félicitations !!!  lol


Utilisateur d'Archlinux, Ubuntu et Kali Linux
Administrateur système et réseau spécialisé Linux.

Hors ligne

#33 Le 25/02/2013, à 19:45

Brunod

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Mais est-ce un virus ? Par là j'entends un bout de code qui s'exécute à l'insu de l'utilisateur pour faire quelque chose et se répandre par lui-même vers d'autres machines. Or ici, il est arrivé parce que quelqu'un qui a la main sur ton pc l'y a mis. Peut-il se diffuser ?

Dernière modification par Brunod (Le 25/02/2013, à 19:46)


Wanted : >>> un emploi dans la sécurité informatique et réseau <<<
Windows est un système d'exploitation de l'homme par l'ordinateur.
Linux, c'est le contraire ... --> état de la conversion : 36 pc linux

Hors ligne

#34 Le 25/02/2013, à 22:55

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

voila tout ce que l'on sait mais apparemment foireux


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#35 Le 14/05/2013, à 11:25

compte supprimé

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

@ bluc,

Ce n'est pas un virus mais un scanner d'ip ( un script bash qui ce lance dans un terminal ) sur le port 22 (open SSH) et qui consigne le résultat dans un fichier texte, la question est comment est-il arrivé sur ton média usb?
Dans ton post # 4 , on voit clairement /run/media/Luc/LUCUSB/a/ ce qui correspond au chemin de ton périphérique usb et non à ton système de fichier wink [modération : manque de respect inutile]

Ayé le mythe est tombé du virus choppé sur "Linux" !  Quand on administre correctement sa machine (pas de .deb téléchargé on ne sait ou), l'installation d'un virus est guère réalisable, tout du moins sans l'action de l'utilisateur du pc!

Hasta luego.

[édit] Je ne suis pas trop pour le partage de tel outil, le logiciel libre combat plutôt ce genre de comportement à moins que les utilisateurs ne s'en servent pour tester la sécurité de leur serveur SSH!

Dernière modification par xabilon (Le 14/05/2013, à 22:06)

#36 Le 14/05/2013, à 20:35

analogfaz

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Pardonnes moi ignus mais ce n'est pas la peine d'être désagréable. roll

J'ai essayé TeamViewer, qui fonctionne très bien.
Il est simple à utiliser, donne les identifiants nécessaires à la connection,
ce qui permet à beaucoup de gens de l'utiliser sans compétence informatique particulière.

Après coup, je me suis aperçu qu'un "serveur" TeamViewer était lancé à chaque démarrage de ma machine !
Ne sachant pas ce qu'il peut faire comme indiscrétion,
puisque c'est un programme propriétaire,
je l'ai désinstallé et ne l'installerai que le temps de m'en servir.

Dernière modification par analogfaz (Le 14/05/2013, à 20:36)

Hors ligne

#37 Le 14/05/2013, à 21:59

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Ignus a écrit :

@ bluc,

Ce n'est pas un virus mais un scanner d'ip ( un script bash qui ce lance dans un terminal ) sur le port 22 (open SSH) et qui consigne le résultat dans un fichier texte, la question est comment est-il arrivé sur ton média usb?
Dans ton post # 4 , on voit clairement /run/media/Luc/LUCUSB/a/ ce qui correspond au chemin de ton périphérique usb et non à ton système de fichier wink
[modération : manque de respect inutile]

Ayé le mythe est tombé du virus choppé sur "Linux" !  Quand on administre correctement sa machine (pas de .deb téléchargé on ne sait ou), l'installation d'un virus est guère réalisable, tout du moins sans l'action de l'utilisateur du pc!

Hasta luego.

[édit] Je ne suis pas trop pour le partage de tel outil, le logiciel libre combat plutôt ce genre de comportement à moins que les utilisateurs ne s'en servent pour tester la sécurité de leur serveur SSH!

[modération : réponse inutile à un manque de respect inutile]

la question est comment est-il arrivé sur ton média usb?
Dans ton post # 4 , on voit clairement /run/media/Luc/LUCUSB/a/

Sans doute un peu normal, parce que je l'ai mis moi même ,gros malin!..., puisse qu' a la découverte de ce fichier , j'ai utiliser L'antivirus Clamtk, pour le rendre inoffensif, enfin si c'est possible, puis mis ce dossier .a sur ma clé usb et poster le reste de mes messages depuis un autre ordi qui devait être a l’époque sur Manjaro (je ne sais pas si tu as vu mes captures ce n'est pas le navigateur de fichier de Ubuntu Unity 12.04 wink ...) et ceci pour ne pas utiliser mon ordi principal le temps d'etre rassuré que ce soit disant virus ou ce que tu veux  lol  ne puisse faire des dégâts on m'a même conseillé de reformater ,ce que je n'ai pas fait.quand j'ai vu qu'il n'y avait pas de risques .

Maintenant que tu me croies ou pas , je m'en fiche , mais alors a un point !...

Gerbes bien  wink

Dernière modification par bluc (Le 14/05/2013, à 22:24)


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#38 Le 14/05/2013, à 22:28

compte supprimé

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

@analogfaz, tu es tout pardonné, je ne parlais pas de Teamviewer... Mais des scripts bash contenu dans le dossier .a smile
Quand à bluc, dans ton post #4, l'édition du fichier affiche clairement le mot scanner, inutile de formater ou d'appeler la Nasa, ce n'est qu'un scanner d'ip avec attaque par dictionnaire(brute force), tu peux même l'installer en cron pour qu'il s'exécute en tache de fond roll

La question est: comment as-tu choppé ça? Si tu t'es fait hacké à cause d'une session vnc (peu importe le logiciel utilisé), penses à mettre un mot de passe ou à changer ton mot de passe pour te connecter au serveur viewer et éventuellement changer les ports de connexion (5800/5900 par defaut).

Je maintiens que tu as mit à libre disposition sur un forum public un outil néfaste et il reste un lien, si un modo passe dans le coin, il pourrait finir d'enlever ledit lien. Si tu étais ignorant de la chose, on ne partage pas non plus sur un forum public un virus potentiel, ce n'est pas très intelligent.
Documente toi un peu avant d'affirmer avoir "chopper" un virus sur "Linux".

Je sors des toilettes tongue

Dernière modification par Ignus (Le 14/05/2013, à 22:32)

#39 Le 14/05/2013, à 22:39

lkhalid

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

ignus

à part remonter un vieux topic déjà mort , aucune valeur ajouté dans tes postes que je demande au modérateur de virer .

Hors ligne

#40 Le 14/05/2013, à 23:05

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

ignare a écrit :

Documente toi un peu avant d'affirmer avoir "chopper" un virus sur "Linux".

Ca s'appelle ne pas se renseigner ça.... mon post 6
je n'ai posté le lien une fois sûr que ce soit disant virus était inoffensif et a la demande de certains
Je pense que les gens qui ont ouvert ce lien sont des gens qui sont expérimentés , je n'imagine pas trop un nouvel  utilisateur de linux qui a quitter Windows a cause des virus aller chatouiller une bebette qui lui fait peur roll

Bonne nuit ...

Dernière modification par bluc (Le 14/05/2013, à 23:30)


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#41 Le 14/05/2013, à 23:47

compte supprimé

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

bluc a écrit :
ignare a écrit :

Documente toi un peu avant d'affirmer avoir "chopper" un virus sur "Linux".

Ca s'appelle ne pas se renseigner ça.... mon post 6
je n'ai posté le lien une fois sûr que ce soit disant virus était inoffensif et a la demande de certains
Je pense que les gens qui ont ouvert ce lien sont des gens qui sont expérimentés , je n'imagine pas trop un nouvel  utilisateur de linux qui a quitter Windows a cause des virus aller chatouiller une bebette qui lui fait peur roll

Bonne nuit ...

Effectivement ils devaient être expérimentés "les gens" qui ont ouvert ce fichier... car la manip de script bash n'est pas connu des nouveaux utilisateurs "Linux".
Quand au résultat de scan de clamav, lol...! Au moins, tu auras fait un heureux, regarde le post #30.

L'ignare que je suis te souhaite une bonne nuit

Dernière modification par Ignus (Le 15/05/2013, à 00:04)

#42 Le 15/05/2013, à 00:03

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Clamav a trouvé Linux.RST.B

http://www.symantec.com/security_respon … 12-2729-99

Déterrer un topic 3 mois après pour ?....


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#43 Le 15/05/2013, à 00:09

compte supprimé

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

bluc a écrit :

Clamav a trouvé Linux.RST.B

http://www.symantec.com/security_respon … 12-2729-99

Déterrer un topic 3 mois après pour ?....

Rien... big_smile

Cliques sur le mot nuit de mon post précédent et tu comprendras. Pardon pour le déterrage de topic et pour vous avoir importuné!

Hasta luego.

#44 Le 15/05/2013, à 01:57

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

et alors ...


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#45 Le 15/05/2013, à 01:57

bluc

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

et alors ?...


Packard Bell : elementary OS  ❖  Ubuntu 14.04 Unity
Toshiba A 100-187 :  elementary OS ❖ Xubuntu 13.04 

Hors ligne

#46 Le 15/05/2013, à 03:50

nesthib

Re : Dossier ".a" dans le répertoire personnel : c' est un virus !....

Devant le peu d'intérêt de la tournure de la discussion, je ferme.


GUL Bordeaux : GirollServices libres : TdCT.org
Hide in your shell, scripts & astuces :  applications dans un tunnelsmart wgettrouver des pdfinstall. auto de paquetssauvegarde auto♥ awk
  ⃛ɹǝsn xnuᴉꞁ uʍop-ǝpᴉsdnGMT-4

En ligne

Haut de page ↑