recherche des informations sur les "BONS" virus

Forum ayant pour theme les virus, les vers de messagerie, les chevaux de troie, les anti-trojans, les spywares et les anti-virus

Modérateur: modos Ixus

Messagepar MousseFromParis » 27 Fév 2004 13:23

Salut, <BR> <BR>Comme le titre l'indique je recherche des informations (un peu détaillé) sur les virus dit 'controlables', les 'bons' virus. Des virus dont l'on pourrait se servir comme d'Antivirus mais qui se propage comme un virus classique (virus ou vers ) . (Un peu à la manière du vers NACHI/WELCHIA) <BR> <BR>Si vous des infos sur ce sujet ou des liens pour m'eclairer je vous remercie. <BR> <BR><IMG SRC="images/smiles/icon_smile.gif">
On a jamais vu un Coq manger un Lion !! !!
( proverbe Senegalais ) VIvE le Senegal....
Avatar de l’utilisateur
MousseFromParis
Major
Major
 
Messages: 77
Inscrit le: 16 Nov 2001 01:00
Localisation: Paris XVIII /France

Messagepar lucyfire » 27 Fév 2004 14:23

je suis aussi preneur pour effacer les fichiers MSN, p2p, etc... histoire d'assainir les postes d'un réseau par exemple. <BR> <BR>lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar MousseFromParis » 27 Fév 2004 14:47

Pour etre un peu plus precis je recherche des infos de toutes sortes, aussi bien concernant leur fonctionnement, que leur utilité (? est-ce ethiquement correcte ) , leur nom .... <BR> <BR>car pour l'instant mis a part le virus Welchia , j'ai beaucoup de mal à trouver des infos. <BR> <BR> <BR>Merci
On a jamais vu un Coq manger un Lion !! !!
( proverbe Senegalais ) VIvE le Senegal....
Avatar de l’utilisateur
MousseFromParis
Major
Major
 
Messages: 77
Inscrit le: 16 Nov 2001 01:00
Localisation: Paris XVIII /France

Messagepar nemesis » 27 Fév 2004 14:51

Pour moi il n'y a pas de virus "BON". <BR> <BR>En effet de par leur mode de propagation il y a utilisation de bp, de ressources machines sans l'accord des utilisateurs... <BR> <BR>De plus pour le genre de problème évoqué un script scannant un post se connectant et inactivant les logiciels sité suffit à mon avis à bloquer ces logiciels... <BR> <BR>@++ <BR> <BR>Nem.
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar lucyfire » 27 Fév 2004 15:39

Nem je suis d'accord tu as bien raison "Un virus anti-virus reste un virus. " <!-- BBCode auto-link start --><a href="http://www.01net.com/article/215160.html" target="_blank">http://www.01net.com/article/215160.html</a><!-- BBCode auto-link end --> <BR> <BR>par contre d'un point de vu script oui mais ne peut on pas appeler ça egalement un virus puisque le but in fine est d'effacer des fichiers (certe il ne se replique pas, ne se propage pas, mais utilise des resources tout de même de plus il faut le lancer à un intervalle régulier pour éviter les réinstallations). <BR> <BR>Donc tout dépend ou se place l'observateur (c'est pourtant pas de la physique quantique), car l'utilisateur verrait ça comme un virus alors que le créateur du script n'ajoute qu'une fonctionnalité de nettoyage des postes. <BR> <BR>[edit] par contre tu trouveras tjrs un <IMG SRC="images/smiles/icon_cussing.gif"> pour modifier ton virus/script pour en faire une arme c'est malheurusement humain[/edit] <BR> <BR>@+ <BR> <BR>lcf <BR> <BR>_________________ <BR>"L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussière et le chapeau durant la journée en cas d'erreur" P. Bouvard <BR><BR><BR><font size=-2></font>
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar nemesis » 27 Fév 2004 15:50

Je t'expose mon point de vu par rapport au script: <BR> <BR>Tu as un controleur de domaine avec un script de connexion pour se loguer à ton domaine <BR>ce script est lancé à chaque connexion au domaine dc tu peux soit desactiver la clef de registre pour un poste m$ renomer le binaire pour un poste linux (necessité de droits root? ?? ) à la connexion au domaine et reactiver la clef à la deconnexion ainsi le poste itinérant qui vient se connecter et rendu ds un état propre à priori... <BR> <BR>Sinon sagissant des machines de ton Lan tu as le droit en tant qu'admin de virer tout programme non autorisé (mieux droit user seulement au utilisateur et basta ...) <BR> <BR>voilààà <BR> <BR>@++ <BR> <BR>Nem.
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar lucyfire » 27 Fév 2004 16:07

toujours d'accord avec toi, par contre et c'est le cas ici je suis obligés de donner des droits supplémentaires a cause de ciel en réseau (car ils savent pas gerer proprement les droits m$ chez eux ecriture base de registre dans local machine et leur système de droit d'accès de licence) + bug de office 97 et windows 2000 (que je pourrais certes contourner autrement mais bon). <BR> <BR>donc bon (mais je titille un peu aujourd'ui c'est parceque je suis bien réveillé <IMG SRC="images/smiles/icon_biggrin.gif"> ) et puis j'ai eu un p2p en 6 mois et un yahoo messenger réglé par iptables. <BR> <BR>alors tu as pas te plaindre me direz vous ? he bien oui bon d'accord je sors ---> [] <BR> <BR>lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar JaDiuM » 27 Fév 2004 19:16

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2004-02-27 12:23, MousseFromParis a écrit: <BR>Salut, <BR> <BR>Comme le titre l'indique je recherche des informations (un peu détaillé) sur les virus dit 'controlables', les 'bons' virus. Des virus dont l'on pourrait se servir comme d'Antivirus mais qui se propage comme un virus classique (virus ou vers ) . (Un peu à la manière du vers NACHI/WELCHIA) <BR> <BR>Si vous des infos sur ce sujet ou des liens pour m'eclairer je vous remercie. <BR> <BR><IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR> <BR>Question intéressante <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Par contre il faut bien garder en tête que les virus dont tu parles, ont tous une particularitée commune: celle de se baser sur un bug OS (ou humain: type virus belge). Donc plutot que d'imaginer un virus dont le fondement est par défaut douteux, intéresse toi plutot à des outils comme honeyd en mode conterstrike (Avec execution d'exploit) . Les possibilitées sont infinis dans cet axe et plus gratifiantes. <BR> <BR>Maintenant devant la loi, si tu sort du cadre reseau privé, c'est tout aussi repréhensible et condamnable que ces petites bestioles!! <BR> <BR>
" Quand on ne sait pas où l'on va, tous les chemins mènent à nulle part." [Kissinger]
Avatar de l’utilisateur
JaDiuM
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 334
Inscrit le: 15 Jan 2004 01:00


Retour vers Virus et Anti-virus

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron