Postmaster et virus.....

Fermé
lys - 1 juil. 2003 à 16:58
Terdef Messages postés 985 Date d'inscription mardi 20 mai 2003 Statut Contributeur sécurité Dernière intervention 5 août 2020 - 30 juin 2004 à 20:35
Bonjour ! Ainsi que je vous l'ai dit dans un récent message, je reste un néophyte... qui fait des efforts : je reçois de tps à autre un message de "postmaster" me disant que j'envoie des messages contenant un virus, à tel ou tel internaute....ces destinataires me sont inconnus, leur adresse aussi...je suis protégé par Mc Affee! Que puis-je faire? Merci
A voir également:

7 réponses

BmV Messages postés 91460 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 15 décembre 2024 4 698
1 juil. 2003 à 17:06
Salut.
Ca se passe tout le temps ?
Ca le fait avec quelle application ? Quel programme ?
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
Merci! Cela arrive en début de semaine lorsque j'ouvre outlook express.
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 659
1 juil. 2003 à 17:54
Salut !

C'est juste un internaute, quelquepart dans le monde, infecté par un virus qui utilise ton adresse email comme expéditeur.
Tu ne peux rien y faire.
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 659
1 juil. 2003 à 18:04
A tout hasard, est-ce que tu as mis à jour McAfee ?
En quelle version sont tes signatures ?
(elles devraient être en version 4274)

Tu as essayé en passant un coup avec un autre antivirus ?
http://www.secuser.com/outils/antivirus.htm
http://fr.bitdefender.com/
0
Merci seb !Que veux-tu dire par signatures 4274 ? A chaque fois que j'ouvre mon ordi (4 fois/semaine), j'effectue la mise à jour. Avant, j'utilisais Norton AV et le problème était le même...j'ai pris Mc Affee car chez NAV, il ny a aucun sérieux :qd tu veux acheter, ils sont tous là mais dès que t'as un pb :plus personne! Bonne journée! Lys.
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 659 > lys
2 juil. 2003 à 09:24
Ah... aucun antivirus n'est fiable à 100%.

Mais il faut vérifier qu'il est bien mis à jour.
Avec McAfee, tu dois en principe avoir un petit bouclier en bas à droite de l'écran. Clic avec le bouton de droite dessus, et choisis "About" ou "A propos".

Dans la fenêtre qui s'affiche, regarde la ligne "Virus definitions".
Sur le miens, c'est marqué 4.0.4274.

Toutes les semaines (tous les jeudis), ce numéro (4274) est augmenté de 1.
Cela correspond à une nouvelle version des signatures.
Les signatures sont les fichiers qui permettent à l'antivirus de détecter les nouveaux virus.

Il arrive que les mises à jour automatique ne fonctionnent pas.
Regarde ta version des signatures.

Si elle n'est pas 4274, il faudra forcer la mise à jour (je pourrai t'indiquer comment).
0
lys > sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019
4 juil. 2003 à 10:49
Bonjour et merci SEB ! Voilà ce que j'ai lu : V7.02.6000, definition de virus : 4.0 .4275. Moteur d'analyse :4.1.60.
Mc. Affee se met automatiquement en marche dès qu'il y a de nouvelles mises à jour .
A +.
0
Utilisateur anonyme
2 juil. 2003 à 09:28
Bonjour Lys, bonjour à tous,
Il m'arrive la meme chose. Mon systeme n'est pas infecté et je pense que ce sont les méfaits du virus (CIH - Tchernobyl, dans mon cas).
Pas de panique, passe un coup d'antivirus en ligne, histoire d'etre sur et laisse tomber... :)

Kalamit,
Pouet à ses heures... :o)
0
Bonjour et merci ! Je vais faire comme tu as dit dans exactement...30 secondes ! Chez moi, je crois que c'est Klez qui me fait des blagues. Bonne journée!
0
J'ai eu le même cas, j'ai mis à jour mon antivirus et voilà !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonjour,
Ce mail pour vous demander si vous avez eu connaissance d'un virus intitulé "W32.Netsky.P.dam" . Car ce virus a été détecté par mon ordinateur grace a Norton antivirus 2004 qui l'a rejeté ...!
Pouvez vous me dire SVP si ce virus est connu et quels sont les opérations ou dégats possibles a mon insu et en général l'attitude a avoir avec ce genre de virus .
Merci d'avance
0
SECURITE
Netsky.Q coupe les sites Web des logiciels P2P eMule et eDonkey
Pour sa première journée de fonctionnement, la variante du ver Netsky aura réussi ses attaques en déni de service sur quatre de ses cinq cibles. (13/04/2004)

En savoir plus

Dossier virus
Et aussi Les mécanismes de base des virus
Les sites Web de logiciels d'échanges de fichiers (peer-to-peer ou P2P) eMule, eDonkey et deux autres sites proposant des "cracks", codes permettant de faire sauter les protections logicielles, ont succombé jeudi 8 avril, aux attaques en déni de service en cascade de Netsky.Q, variante du ver le plus actif en mars. Sur les cinq sites qu'il est programmé pour attaquer jusqu'au 11 avril, Netsky.Q n'a pas encore réussi à mettre à genou le site du logiciel d'échange le plus populaire : Kazaa.

Le principe de fonctionnement de ces attaques est mécanique : il s'agit d'engorger le serveur Web de multiples requêtes dans un court laps de temps jusqu'à ce qu'il ne puisse plus fonctionner correctement. Simple et transparent, les utilisateurs des machines vérolés ne distinguent aucun ralentissement significatif par rapport à une utilisation normale.


Lancé depuis le 29 mars sur le réseau, cette version de Netsky se propage par un message électronique (dont l'objet est souvent de type Re :Your Document) contenant dans un fichier joint d'une taille fixe de 28 Ko, le code du virus. Pour contaminer l'ordinateur, il doit attendre que le destinataire de l'e-mail ouvre le fichier joint ou exploite une ancienne faille d'Internet Explorer lui permettant d'exécuter du code lorsque le message électronique est visualisé, la pièce jointe devenant inutile.
Une fois, l'ordinateur pris au piège, il utilise son propre moteur SMTP pour se dupliquer et envoie un message à toutes les adresses Internet qu'il a pu trouver en scannant les fichiers de l'ordinateur contaminé. Selon l'éditeur d'anti-virus Trend Micro, cette variante aurait contaminé jusqu'à présent un peu plus de 72 000 ordinateurs à travers le monde.

Après le 11 avril, date à laquelle Netsky.Q va cesser ses attaques, une relève est déjà prévue : Netsky.R puis Netsky.S lanceront leurs attaques du 12 au 16 avril pour Netsky.R puis du 14 au 23 avril pour la version S. Ces deux dernières versions du virus viseront également les portails des logiciels peer-to-peer (dont Kazaa et eMule) et les sites mettant à disposition des "cracks". Selon les statistiques fournies par Trend Micro, les dernières versions du ver Netsky (R et S) représentent une contamination moins importante que Netsky.Q.

En savoir plus

Dossier virus
Et aussi Les mécanismes de base des virus
Mais si ce virus fait couler beaucoup d'encre, la dangerosité de ses variantes Q, R et S reste à mesurer. D'une part, ils n'attaquent que les sites portails des logiciels d'échanges mais n'altèrent pas le bon fonctionnement ni des serveurs permettant le partage de fichiers, ni des machines infectés. D'autre part, les responsables des sites eMule et eDonkey avaient anticipé l'attaque en établissant des sites miroirs disponibles à une autre adresse Internet que celle visée par le virus, leurs portails sont donc toujours disponibles aux visiteurs.
0
Terdef Messages postés 985 Date d'inscription mardi 20 mai 2003 Statut Contributeur sécurité Dernière intervention 5 août 2020 133
30 juin 2004 à 20:35
Bonjour,

Si votre machine est protégée par un antivirus à jour et un firewall (un vrai, pas le gadget d'XP), aucun e-mail virussé ne sort de votre machine. Il s'agit d'un spoofing (d'une usurpation) de votre adresse.

Quelqu'un, quelque part dans le monde, a votre adresse e-mail dans sa machine. Il s'agit probablement de quelqu'un dans votre cercle de connaissance.

Ce quelqu'un est vulnérable - pas d'antivirus, pas de firewall et pas de patch.

Les pages suivantes expliquent et commentent ces spams viraux

http://assiste.com/p/frameset/06_chaine_du_spam.php

http://assiste.com/p/frameset/06_38.php

Pierre (aka Terdef)
0