Bagle - de chiki a moe

Re et un coucou tout particulier à toi Green Day...

Cédric, j'avoue qu'en te lisant j'ai un doute que j'aimerais bien lever, donc avant de continuer je préfère te poser la question franchement :
Est-ce que tu me demande de continuer en privé que ce soit globalement pour cette conversation sur fyk/bagle ou pour des réponses à tes questions sur Autoit ?

@++

Salut à tous,

Cédric, j'avoue qu'avant de te répondre j'attendais que tu prennes le temps nécessaire pour murir ton opinion
sur la situation et surtout que tu réagisses ensuite en accord avec ta propre réflexion sur le sujet.
A te lire ça a l'air de se préciser depuis quelques jours, alors on va pas tourner autour du pot.
Je comprends et respecte tout à fait ta position actuelle ainsi que les raisons qui te font prendre du recul par rapport à ce post, donc dorénavant je ne vois plus trop l'intérêt, autant pour moi que pour toi, de continuer ici vu que ça te pose un problème.

Néanmoins, en ce qui me concerne, il est clair et net que je ne continuerais pas l'aventure sur un support privé, donc je me donne jusqu'à ce week-end pour me poser et réfléchir avec un peu plus de recul sur la décision que je vais prendre, ensuite je t'en tiendrais au courant.

Bonne soirée, @+

PS :
Regarde du côté de l'aide de la fonction SoundPlay avec Autoit, je crois que c'est ce que tu recherches.
Le seul problème va être d'arriver à faire arrêter la musique précisément en fin de scan .
Si tu ne veux pas te prendre la tête, le plus simple reste le kill de l'exe via le *.cmd une fois le scan terminé, par exemple juste avant l'apparition du rapport.

Salut Cédric

A te relire il y a de forte chances qu'on se soit mal compris :-\ effectivement, mais pour ma part cela faisait déjà un petit moment je t'avoue, que je me posais la question de savoir si c'était ce vers quoi tu souhaitais aller et notamment depuis que tu as mis ton mail en signature, plus deux trois choses ensuite qui m'ont fait réagir plus franchement.
Maintenant Cédric, si les "étrangetés" que tu as remarqué te posent un réel problème à communiquer sur FYK ici, ne te gènes surtout pas pour me le faire savoir...

Bref... Revenons-en plutôt au sujet qui nous interesse :-)

Je viens de télécharger la 722 et apparement il y a un soucis sous XP, la détection dans les %appdata% ne se fait pas, aussi bien pendant l'option 1 que la 2 ainsi que les suppressions.
Ca viens apparement de ces portions de code ou il te manque les guillemets et donc avec les noms de dossiers contenant des espaces, ça ne passe pas:
Call :Busca %%~A
Call :FIX %%~A
Call :FIX2 %%~A

Sinon, bah rien à redire, félicitation :-)
A si quand même lol, j'allais presque oublier, lors du reboot le défilement en couleur des fichiers recherchés n'a pas le temps d'apparaitre chez moi, l'ecran de bienvenue reste affiché plus longtemps que d'habitude et au moment ou la fenêtre de l'invite apparait le script en est déjà à lancer FYKS, je sais pas si c'est normal mais en tout cas c'est dommage par rapport à tout ton boulot de mise en forme...

De mon côté, même si je n'ai malheureusement pas trop eu le temps de repasser en discuter, j'ai tenu compte de tes remarques pour FYKS et notamment de la détection des exe.
Effectivement ça coince et j'ai du adapter le code pour les nouveaux samples qui diffèrent légèrement des anciens et donc le soucis semble résolu après correction.
J'ai revu aussi la phase de détection des zip et rar pour optimiser la rapidité du scan, c'est encore en phase de test mais opérationnel.
Cette fois on peut se passer carrément d'izarce ou 7z car j'utilise maintenant directement les fonctions d'unrar.dll et 7-zip32.dll.
Le gain de temps à l'air assez appréciable et ça peut permettre d'allèger aussi le package d'FYK :-)
Bref tu me diras ce que tu en penses après avoir testé !
Tu trouveras la maj ici.

Concernant la réparation du PE Header Machine, là c'est beaucoup plus compliqué à mettre en oeuvre car durant l'infection certains *.sys des AV et FW se font supprimer par Bagle.
Donc réparer peut permettre ensuite à l'AV de 'refonctionner' mais il ne sera réellement opérationnel qu'après une maj qui réinstallera ses drivers et reparamètrera les services.
Perso la question que je me pose est de savoir si un module de réparation ne va pas entrainer tout un tas de manips supplémentaires et contraignantes pour l'utilisateur qui au final aurait plus vite fait de réinstaller ?
Ou d'un autre côté mentionner le fichier comme "réparé" ne risque t'il pas d'induire en erreur la personne qui aide et le laisser penser que l'AV est ok ?
Bref j'ai bien conscience de l'utilité que peut avoir la réparation de certains fichiers en dehors de ceux des AV et FW, mais pour l'instant j'ai un peu laissé de côté ce module je t'avoue, ne sachant pas trop comment faire pour éviter toute ambiguïté.
Si tu as une idée sur le sujet, je suis preneur :-)

Voilà pour l'essentiel Cédric.
Au fait, je vais profiter de ta pause après la 722 pour en faire une aussi car je t'avoue que je commence à arriver un peu à saturation et ma motivation s'en ressent.
Il est temps de profiter un peu du soleil et d'aller voir ailleurs si j'y suis :-)

Bonne fin de soirée et @++