renseignements sur quelques virus, svp

renseignements sur quelques virus, svp - Sécurité - Windows & Software

Marsh Posté le 14-09-2003 à 01:10:16    

Bonjour à tous
 
Je voudrais vous demander si vous connaissez des virus capables d'infecter les fichiers suivants
1)MP3
ou 2)AVI
ou 3)Images (jpeg, gif, bmp)  
 
Si oui, pourriez vous aussi me dire
a)Comment on risque de l'attraper
b)Son mode de propagation
c)Les effets ou les dégats qu'il peut causer.
 
Je vous remercie infiniment.
 
edit pour en-dessous: pourquoi demande-je tout ça ?
-pour ma culture générale  :D  
-par souci de prévention (je saurai quels fichiers je devrai me méfier) :sol:  
-pour savoir si je dois faire des sauvegardes de mes fichiers 'loisir' ;)
-et pour un tas d'autres raisons que je n'ai pas en tête pour le moment :p
 
Kazaa ? ça fait un bail que je l'utilise plus (parce que je n'ai pas envie de formater mon disque dur toutes les semaines :lol: )


Message édité par kuka le 14-09-2003 à 01:51:56
Reply

Marsh Posté le 14-09-2003 à 01:10:16   

Reply

Marsh Posté le 14-09-2003 à 01:25:21    


 :heink: Pourkoi tu veux savoir ca? Tu viens de te rendre compte que kazza n'était pas si sur que ca?  :lol:


Message édité par helvetik le 14-09-2003 à 01:25:40
Reply

Marsh Posté le 14-09-2003 à 03:07:25    

Jusqu'à preuve du contraire, il n'existe pas de virus infectant ce type de fichiers.
 
J'ai tout au plus entendu parler un jour d'un "script" caché dans un MP3, mais qui exploitait en fait une faille d'une vieille version de Winamp.

Reply

Marsh Posté le 14-09-2003 à 03:16:04    

lichemz a écrit :

Jusqu'à preuve du contraire, il n'existe pas de virus infectant ce type de fichiers.
J'ai tout au plus entendu parler un jour d'un "script" caché dans un MP3, mais qui exploitait en fait une faille d'une vieille version de Winamp.


 :non: grave erreur,il y a des virii qui "contaminent" les images,comme mosquito par exemple.
Par contre Mp3 et avi,je crois qu'i n'y en a pas encore :whistle:


Message édité par Mad_Overclocker le 14-09-2003 à 03:16:28

---------------
RTCW & W:ET PlayerDawa Pack 1.28ハイテクなマスター
Reply

Marsh Posté le 14-09-2003 à 03:48:11    

mad_overclocker a écrit :


 :non: grave erreur,il y a des virii qui "contaminent" les images,comme mosquito par exemple.
Par contre Mp3 et avi,je crois qu'i n'y en a pas encore :whistle:


 
non mais qui permettait d'executer des programmes si y a vait à une epoque avec real et des mp3 winamp qui faisait un buffer overflow (un nom barbare comme ca je crois) et ca pouvait executer un code malicieur grace aux tag je crois

Reply

Marsh Posté le 14-09-2003 à 04:01:59    

fabcool a écrit :


non mais qui permettait d'executer des programmes si y a vait à une epoque avec real et des mp3 winamp qui faisait un buffer overflow (un nom barbare comme ca je crois) et ca pouvait executer un code malicieur grace aux tag je crois


La,c'est autre chose,c'est exploiter un b-o en vue d'excuter un virus  ;)


---------------
RTCW & W:ET PlayerDawa Pack 1.28ハイテクなマスター
Reply

Marsh Posté le 14-09-2003 à 09:37:42    

Ca dépend se que tu entend par virus.
Si tu y inclue les troyen, alors oui, sauf erreur, toutes sortes de fichier peut-etre infecté...

Reply

Marsh Posté le 14-09-2003 à 14:02:45    

mad_overclocker a écrit :


 :non: grave erreur,il y a des virii qui "contaminent" les images,comme mosquito par exemple.
Par contre Mp3 et avi,je crois qu'i n'y en a pas encore :whistle:


 
et iloveyou?
 
vous avez la mémoire bien courte....

Reply

Marsh Posté le 14-09-2003 à 14:23:40    

si je me souviens bien, iloveyou était un script VBS attaché à un email ... donc pas de rapport direct avec une image ou une vidéo...
 
par contre j'aimerais moi aussi que quelqu'un m'explique comment un virus pourrait "infecter" une image, vidéo, etc ... enfin tout ce qui n'est pas executable ...
 
bien sur le mp3 je suis déjà tombé dessus, mais ce n'est PAS ce que j'appelle un virus puisque c'est une exploitation d'un buffer overflow de winamp, donc si le mp3 est lu avec autre chose que winamp le code malicieux ne s'exécute pas ...
 
donc pour moi et pour résumer c'est impossible (sauf le cas d'une exploitation d'un bo d'un soft particulier) mais je ne demande qu'à être convaincu :)


Message édité par jaile le 14-09-2003 à 14:24:49
Reply

Marsh Posté le 14-09-2003 à 20:01:44    

jaile a écrit :

si je me souviens bien, iloveyou était un script VBS attaché à un email ... donc pas de rapport direct avec une image ou une vidéo...
 
par contre j'aimerais moi aussi que quelqu'un m'explique comment un virus pourrait "infecter" une image, vidéo, etc ... enfin tout ce qui n'est pas executable ...
 
bien sur le mp3 je suis déjà tombé dessus, mais ce n'est PAS ce que j'appelle un virus puisque c'est une exploitation d'un buffer overflow de winamp, donc si le mp3 est lu avec autre chose que winamp le code malicieux ne s'exécute pas ...
 
donc pour moi et pour résumer c'est impossible (sauf le cas d'une exploitation d'un bo d'un soft particulier) mais je ne demande qu'à être convaincu :)


Tiens etudies ca:
http://vx.netlux.org/lib/vst01.html


---------------
RTCW & W:ET PlayerDawa Pack 1.28ハイテクなマスター
Reply

Marsh Posté le 14-09-2003 à 20:01:44   

Reply

Marsh Posté le 15-09-2003 à 10:25:58    

jaile a écrit :

si je me souviens bien, iloveyou était un script VBS attaché à un email ... donc pas de rapport direct avec une image ou une vidéo...
 
par contre j'aimerais moi aussi que quelqu'un m'explique comment un virus pourrait "infecter" une image, vidéo, etc ... enfin tout ce qui n'est pas executable ...
 
bien sur le mp3 je suis déjà tombé dessus, mais ce n'est PAS ce que j'appelle un virus puisque c'est une exploitation d'un buffer overflow de winamp, donc si le mp3 est lu avec autre chose que winamp le code malicieux ne s'exécute pas ...
 
donc pour moi et pour résumer c'est impossible (sauf le cas d'une exploitation d'un bo d'un soft particulier) mais je ne demande qu'à être convaincu :)


 
This worm sends itself to email addresses in the Microsoft Outlook address book and also spreads to Internet chatrooms using mIRC. This worm overwrites files on local and remote drives, including files with the extensions .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .wav, .txt, .gif, .doc, .htm, .html, .xls, .ini, .bat, .com, .avi, .qt, .mpg, .mpeg, .cpp, .c, .h, .swd, .psd, .wri, .mp3, and .mp2.  

Reply

Marsh Posté le 15-09-2003 à 18:58:39    


 
Et merde, ca m'apprendra de cliker n'importe ou...
Mon anti-virus n'a pas apprécié ton lien, et s'est exité dans tous les sens...
C koi le truc?

Reply

Marsh Posté le 15-09-2003 à 19:51:08    

Je suis pas du tout sûr de ce que j'avance, mais il me semble avoir déjà entendu parler d'un virus qui pourrissait les MP3s.

Reply

Marsh Posté le 16-09-2003 à 00:39:22    

helvetik a écrit :


Et merde, ca m'apprendra de cliker n'importe ou...
Mon anti-virus n'a pas apprécié ton lien, et s'est exité dans tous les sens...
C koi le truc?


C'est juste une description d'un batch virus.


---------------
RTCW & W:ET PlayerDawa Pack 1.28ハイテクなマスター
Reply

Marsh Posté le 16-09-2003 à 21:15:28    

mad_overclocker a écrit :


C'est juste une description d'un batch virus.


 
...
pas compris, alors....
Est-ce ke mon con d'IE l'a interprété?
Bref, c po grave, cétait peut-etre simplement mon NAV qui voulait montré que je ne l'avais pas installé pour rien...

Reply

Marsh Posté le 17-09-2003 à 00:05:53    

helvetik a écrit :


...
pas compris, alors....
Est-ce ke mon con d'IE l'a interprété?
Bref, c po grave, cétait peut-etre simplement mon NAV qui voulait montré que je ne l'avais pas installé pour rien...


Tu ne crains rien ce n'est pas un fichier batch,mais juste son contenu ;)


---------------
RTCW & W:ET PlayerDawa Pack 1.28ハイテクなマスター
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed