ASSOCIATION DES RAINIZAFIMANGA EN FRANCE

Commission Communication  & Technique

 

 Questions et Réponses

 Simples précautions contre les "Bibikely" -Klikeo eto

 

 

WINDOWS INTERNET

alerte aux virus NewsPic, Kliz-E

VIRUS

JURIDIQUE INFORMATION

Réparer Explorer?c

Vérifier fichiers système

 

Images dans les mails

 


point sur les virus-

point sur les vers-Cheval de Troie

Que faire contre les Spams ?

Qu'est ce qu'un Virus?

Le virus Sasser 13 avril 2004

Le virus Kliz-E  & Elkern

Le virus Kak worm

Le virus kak

Le virus I love you

Le virus Kournikova

Liste virus -  ARF Comm'

virus UpGrade internet2

virus cartevirtuellescreensav

virus NewPic

virus CodeRed

virus I-Worm-Sircam 

Tetezamitakely anti-virus 2003 

Liberté communication

Fin de l'empire Microsoft

Surveillance PC-Boulot

Voleurs de portables


I -  WINDOWS

1.- Réparer Explorer ?
Source : Micro hebdo
Le 07 Octobre 2000.
Si votre navigateur est partiellement endommagé, il est nécessaire d'utiliser l'utilitaire de réparation livré avec Internet Explorer :
Cliquez sur Démarrer/Paramètres/Panneau de configuration et dans la fenêtre qui apparaît, bouble-cliquez sur l'icône nommée Ajout/Suppression de programmes.
Dans la fenêtre suivante, sélectionnez l'onglet nommé Installation/Désinstallation puis, dans la fenêtre qui s'ouvre, recherchez et surlignez la ligne Microsoft Internet Explorer 5 et Outils Internet.
Cliquez alors sur le bouton Ajouter/Supprimer...Dans la boîte de dialogue qui apparaît, sélectionnez l'otion nommée
Réparer Internet Explorer et cliquez sur OK. À ce moment, un message vous demande de confirmer la réparation de Microsoft Internet Explorer 5. Cliquez sur Oui pour démarrer la procédure.
Peu après, un message vous avertit qu'il faut redémarrer l'ordinateur pour que le processus de réparation se termine. Cliquez sur Oui.

2. Vérifiez les fichiers système
Source : Micro hebdo
Le 08 Septembre 2000.
Vérifiez vos fichiers système pour réparer certaines erreurs risquant d'entraîner des plantages. Voici comment procéder :
Cliquez sur Démarrer puis sur Programmes et, dans le menu déroulant, sur Accessoires. Dans le nouveau menu, placez le pointeur sur Outil Système puis, dans le menu déroulant, cliquez sur Informations Système. Dans le menu Outils de la fenêtre qui s'affiche, cliquez sur l'otion Vérificateur des fichiers système. Dans la fenêtre qui s'affiche, l'option Rechercher des erreurs dans les fichiers est cochée par défaut. Cliquez sur le bouton Démarrer. Le vérificateur s'arrêtera à chaque fichier endommagé et vous proposera de le restaurer à partir du CD-Rom de Windows 98.

Revenir à l'index


II -  INTERNET

1- Des images dans mes mails
Source : Micro hebdo
Le 19 Septembre 2000.
Si vous ne parvenez pas à insérer une image ou une photo dans vos e-mails, avec Outlook Express, sans qu'il ne s'agisse d'une pièce jointe, voici la solution : Démarrer Outlook Express et créez un nouveau message. Placez le curseur à l'aide de la souris à l'endroit où vous voulez qu'apparaisse l'image. Cliquez ensuite sur Insertion dans la barre des menus et cliquez sur l'option Image.Dans la fenêtre qui s'affiche, cliquez sur le bouton Parcourir. Dans la fenêtre suivante, effectuez une recherche dans vos dossiers et cliquez sur le nom du fichier à inclure, afin que son nom apparaisse dans l'espace texte nommé Nom:. Cliquez ensuite sur Ouvrir pour revenir à la fenêtre précédente. précision : Si votre fichier possède une extension gif ou JPG, vous devez auparavant, pour qu'il soit visible, cliquer sur la liste déroulante nommée type: et dans la liste qui s'affiche, cliquer sur l'option Tous les fichiers(*.*). Il est cependant préférable de ne choisir que des images gif ou jpg, plutôt que des images bmp ou tif.Celles-ci prennent en effet plus de poids et votre message obligera votre correspondant à rester connecté plus longtemps. Il ne reste plus qu'à cliquer sur le bouton OK afin que l'image apparaisse dans le message.

Revenir à l'index


III - VIRUS

1- Le Virus Kak-Worm?

Bonjour,
Nous avons appris tout récemment que ce type de virus exploite une faille dans le logiciel IE4 ou IE5 de Microsoft. Et que ce défaut est maintenant corrigé par un patch de mis à jour à télécharger à l'adresse
http://www.microsoft.com/technet/security/bulletin/ms99-032.asp
Ce patch est donc le bon vaccin.

Par contre, pour enlever le virus il y a un petit programme fait exprès rien que pour le kaka be.
http://www.cai.com/virusinfo/encyclopedia/descriptions/reg/kakafix.inf

Donc :
1 : Télécharger puis installer ce programme pour neutraliser le virus dans la base de registre
2 : Dans autoexec.bat effacer les deux lignes créées par le virus (les deux dernières)
3 : Effacer les fichiers créés par le virus dans le menu Démarrer/Programme/Démarrage et dans c:\windows.
Ce sont les fichiers avec l'extension HTA

Babakoto,

Revenir à l'index


2- Virus Kak.

Le 22 Juin 2000.
Le virus KakWorm est un ver qui s'attache automatiquement à chaque émail envoyé à partir d'un système infecté. Il est écrit en Javascript et fonctionne sur les versions française et anglaise de Windows 95/98 si Outlook Express 5 a été installé. Ce virus n'est pas dangeureux en lui même, il empêche le fonctionnement de l'ordinateur après 17h le premier du mois, affichant un message. Le problème, c'est que dans l'avenir des petits malins pourraient s'en servir pour faire pire du fait qu'il utilise des fonctions très bien faites (contamination sans fichier joint via un bug d'activeX). Le ver utilise donc un bug concernant la sécurité d'outlook Express. Quand un utilisateur reçois un message infecté, le ver crée un fichier "kak.hta" dans le répertoire démarrage de Windows (c:\windows\menu démarrer\programmes\démarrage). Il sera ainsi exécuté au prochain redémarrage de l'ordinateur. Quand le système est redémarré, le ver s'active. Le fichier "autoexec.bat" est modifié pour effacer le ver du répertoire démarrage. Le fichier original est sauvegardé dans "c:\ae.kak". Le ver modifie également les paramètres de signature de message de Outlook Express 5.0, remplaçant toute signature par un fichier infecté: "C:\Windows\kak.htm". A partir de ce moment, tout message envoyé avec Outlook Express 5.0 contient le ver.
Comment l'éradiquer ou comment s'en protéger :
Divers sites proposent des antidotes :
Aspirine
Secuser
Site de Yves Marsal
avec mise à jour d'Outlook 5 qui permet d'être définitivement tranquille

Revenir à l'index


3- Se débarasser du virus "I love you"

Voici un moyen pour se débarrasser du virus"I love you" de votre ordinateur.
Une info quand vous envoyez des mails faite le en texte brut.
1 - Infos sur le Virus Je suppose que vous avez tous entendu parlé du virus nommé "I Love You" . Très semblable au virus Mélissa, ce virus a fait sa première apparition il y a quelques jours aux Philipines et à Hong Kong. Le virus est diffusé dans un fichier attaché à un mail au format VBS. Une fois ouvert, il infecte les fichiers images sur lequel il a été déclenché . La grande nouveauté de ce virus est sa cible principale : le contenu des sites web ! En effet, ce virus ne se contente pas de se répliquer ni de planter votre ordinateur. Il détruit également tous les fichiers vbs, .vbe, .js, .css, .wsh, .sct .hta, .jpg .jpeg, .mp3 et .mp2. Les webmaster perdront donc toutes les images jpg et les feuilles de style (css) ainsi que les scripts java (js) qui sont très présents dans les sites Web. - Il Passe la valeur de HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout à zéro - Il récupère les chemin des dossiers /WINDOWS/SYSTEM /WINDOWS et /TEMP correspondant à votre machine ( Pour utilisation ultérieure dans le script ) - Il duplique le script et le crée sous /WINDOWS/SYSTEM/MSKernel32.vbs /WINDOWS/Win32DLL.vbs et /WINDOWS/LOVE-LETTER-FOR-YOU.TXT.vbs ( Pour pouvoir les redupliquer plus tard et il leur donne un nom un peu "technique" pour que les gens ne se doutent de rien, le seul qui est clairement écrit étant le LOVE-LETTER-FOR-YOU.TXT.vbs qui ne dérangera pas son fonctionnement même si on le supprime. ) - Création de quelques clés de registre : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win 32DLL ( Il modifie la base de registre pour que le script se lance automatiquement et de façon invisible à chaque démarrage de la machine ) - Il vérifie si on possède WinFAT32.EXE sur la machine - Il change la page de démarrage de Internet Explorer de façon à ce qu'elle télécharge un fichier EXE spécifique sur skyinet.net . - Il remplace aussi tous les fichier .js .jse .css .wsh .sct .hta .jpeg .jpg .mp2 .mp3 par le le texte du script ( En clair il supprime tous ces fichiers-là ) - Il regarde le carnet d'adresses Outlook et envoi une copie du script à chaque personne en se basant sur le contenu de la clé HKEY_CURRENT_USER\Software\Microsoft\WAB\ -le /WAB contient les infos de répertoire de OutLook - Il envoi un email contenant à nouveau le même message, il contiendra entre-autre ceci : Subject = "ILOVEYOU" Body = "kindly check the attached LOVELETTER coming from me." Attachments = LOVE-LETTER-FOR-YOU.TXT.vbs 2 - Comment s'en desinfecter . Vous devez d'abord rechercher les fichiers de ce type sur votre disque dur . - LOVE-LETTER-FOR-YOU.TXT.vbs ( c:\Windows\LOVE-LETTER-FOR-YOU.TXT.vbs ) - Win32DLL.vbs ( c:\Windows\Win32DLL.vbs ) - MSKernel32.vbs ( c:\Windows\System\MSKernel32.vbs ) - WIN-BUGSFIX.exe - LOVE-LETTER-FOR-YOU.HTM ( c:\Windows\Love-Letter-For-You.htm ) Ensuite, supprimez : -> Dans la base de registre sur la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ il faut supprimer : MMSKernel32.vbs -> Dans la base de registre sur la clé : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ il faut supprimer : Win32DLL.vbs -> Dans la base de registre sur la clé : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ il faut supprimer : WIN-BUGSFIX.exe -> Téléchargez une version logiciel de l'anti-virus I LOVE YOU Des informations sont disponibles sur le site
d'AVP (Anti-Virus Pro)
Norton anti virus
Panda antivirus

Revenir à l'index


4- Virus Kournikova

Protéger sa messagerie électronique

Le 15 fevrier 2001.

Revenir à l'index


5- Liste Virus-ARF.Comm'. 

LISTE  virus - ARF.COMM'

TRÈS IMPORTANT!!!! AVERTISSEMENT!!!!
SI VOUS RECEVEZ UN E-MAIL ayant une des references notée cidessous NE L'OUVREZ PAS CAR IL CONTIENT UN FICHIER EXÉCUTABLE (.EXE) de virus
 
 
LES TITRES DES FICHIERS SONT:
1) buddylst.exe
2) calcu18r.exe
3) deathpr.exe
4) einstein.exe
5) happ.exe
6) girls.exe
7) happy99.exe
8) japanese.exe
9) keypress.exe
10) kitty.exe
11) monday.exe
12) teletubb.exe
13) The Phantom Menace
14) prettypark.exe
15) UP-GRADE INTERNET 2
16) perrin.exe
17) I love You
18) CELCOM Screen Saver or CELSAVER.EXE
19) Win a Holiday (e-mail)
20) JOIN THE CREW O PENPALS
21)HA HA HA SNOW WHITE
Les libellés des objets ou expediteur :
1)"A Virtual Card for You " ou "Une carte virtuelle
2)UP-GRADE INTERNET 2
3) AH AH AH
4) CALIFORNIA IBM et GIRL THING.


ENCORE UNE FOIS, JE VOUS LE REDIS, N'OUVREZ PAS CES FICHIERS
ET FAITES CIRCULER CE MESSAGE DÈS QUE POSSIBLE.
Et s'il vous plait signez vos messages.... faites vous reconnaitre surtout qd vous envoyez des fichiers joints.... stt les replay.
 

Sinon un conseil d'ami: NE JAMAIS OUVRIR OU EXECUTER UN FICHIER JOINT NOTAMMENT UN FICHIER EXE (executable) QUI ARRIVE EN PIECE JOINTE.... SURTOUT...SURTOUT QUAND L'EXPEDITEUR N'A PAS SIGNE SA LETTRE.. MÊME SI VOUS SEMBLAIT RECONNAITRE UN GRAND AMI ... C'EST LE PIEGE... ALORS BONJOUR LE CRASH !

A Ciao Bonsoir ! ...
 Serge.


Revenir à l'index


6- Virus-UpGrade internet2. 

SI VOUS RECEVEZ UN E-MAIL "UPGRADE INTERNET 2" NE L'OUVREZ PAS CAR IL CONTIENT UN FICHIER EXÉCUTABLE (.EXE) NOMMÉ "PERRIN.EXE."

IL EFFACERA TOUTES LES DONNÉES SUR VOTRE DISQUE DUR ET IL RESTERA EN MÉMOIRE DE SORTE QU'À CHAQUE FOIS QUE VOUS METTREZ UNE DONNÉE À JOUR, IL L'EFFACERA AUTOMATIQUEMENT
ET VOUS NE POURREZ PLUS UTILISER VOTRE ORDINATEUR.

CETTE INFORMATION A ÉTÉ PUBLIÉE HIER SUR LE SITE DE CNN. C'EST UN TRÈS DANGEREUX VIRUS ET AUCUN PROGRAMME ANTI VIRUS N'EST ENCORE CONNU.

VOICI UNE LISTE, FAITE PAR ARF, AVEC LES NOMS DE QUELQUES E-MAILS QUE VOUS NE DEVEZ PAS OUVRIR SI VOUS LES RECEVEZ. VOUS DEVEZ LES SUPPRIMER IMMÉDIATEMENT CAR ILS CONTIENNENT DES PIÈCES ATTACHÉES QUI SONT DES VIRUS. DE CETTE FAÇON, VOTRE ORDINATEUR SERA EN SÉCURITÉ!

Sinon un conseil d'ami: NE JAMAIS OUVRIR OU EXECUTER UN FICHIER JOINT NOTAMMENT UN FICHIER EXE (executable) QUI ARRIVE EN PIECE JOINTE.... SURTOUT...SURTOUT QUAND L'EXPEDITEUR N'A PAS SIGNE SA LETTRE.. MÊME SI VOUS SEMBLAIT RECONNAITRE UN GRAND AMI ... C'EST LE PIEGE... ALORS BONJOUR LE CRASH !

Revenir à l'index


7- Virus-"une carte virtuelle pour vous" & "ScreenSaver". 


Un nouveau virus vient d'être découvert et a été classifié par Microsoft www.microsoft.com <http://www.microsoft.com et par McAfee www.mcafee.com <http://www.mcafee.com comme étant le plus destructeur n'ayant jamais existé !.
Ce virus a été découvert hier après-midi par McAfee et aucun vaccin n'a encore été développé. Ce virus détruit le
Secteurr Zero de votre disque dur, la où les informations vitales au fonctionnement de votre système sont emmagasinées.
Ce virus agi de la façon suivante :
il envoie lui-même un message à toute votre liste de contact avec le titre "A Virtual Card for You " ou "Une carte virtuelle
pour vous".

N'OUVRIR AUCUN LIEN QUI PORTE CETTE MENTION.

Aussitôt que la supposé carte virtuelle est ouverte, l'ordinateur gèle et l'utilisateur doit redémarrer son système.
Lorsque les touches ctrl+alt+del ou le bouton "reset" sont enfoncés, le virus détruit le Sector Zero, votre disque dur sera alors détruit de façon permanente. S.V.P. distribuez ce message à plus de gens possible.
Hier, en quelques heures seulement, le virus à causé la panique à New-York c'est ce qu'annonçait le canal nouvelles CNN
www.cnn.com <http://www.cnn.com .Cette alerte a été reçue par un employé de Microsoft lui-même.
L'académie de Créteil nous prévient que le centre d'anticriminalité des virus annonce que deux nouveaux virus ont été découverts.
Ils arriveront par un e-mail intitulé CALIFORNIA IBM et GIRL THING. Microsoft a annoncé qu'ils sont très puissants, plus encore que "Love letter".
Il n'existe aucun remède, ils avalent toute l'information du disque dur, détruisent Intenet Explorer et Netscape Navigator.
N'ouvrez rien s'intitulant ainsi.

Peu de gens sont au courant. Message à faire circuler le plus largement possible :
Si vous recevez par mail un message avec comme fichier joint un écran de veille "screensaver" intitulé BUDDLY SIP, ne
l'ouvrez en aucun cas
Annulez immédiatement.
En l'ouvrant, vous allez perdre toutes les données de votre disque dur.
Ce virus a été lancé il y a 5 jours, si tout le monde est au courant, le lancement de ce virus aura été un échec.

Bonne réception,

Revenir à l'index


IV - JURIDIQUE

1- La loi liberté de communication
Source : Netsurf
Le 09 Septembre 2000.
1) Les fournissurs d'accès sont tenus d'informer leurs clients de l'existence de logiciels de filtrage et de leur en proposer au moins un (Art. 43-6_1, devenu Art. 43-7).
2) La responsabilité des hébergeurs n'est engagée que s'ils n'ont pas procédé à des "diligences appropriées" lorsqu'ils sont saisis par un tiers, ou s'ils n'ont pas rendu impossible l'accès à un contenu lorsqu'ils sont saisis par l'autorité judiciaire ( Art. 43-6-2, devenu Art. 43-8).
3) Les fournisseurs d'accès et d'hébergement sont tenus de détenir et conserver les données concourant à l'identification des éditeurs de contenus. Ils ne peuvent divulguer ces données qu'à l'autorité judiciaire. Le conseil d'état, après avis de la CNIL, détermine la teneur la durée et les modalités de conservation de ces donnnées. le détournement de l'usage de ces données, ainsi que leur communication à des tiers, est soumis aux articles 226-17, 226-21 et 226-22 du code pénal, qui prévoit des sanctions importantes (Art. 43-6-3, devenu Art. 43-9).
Chacun est obligé de s'identifier auprès de son hébergeur, qui n'a pas obligation de vérifier la validité de cette identification. Cette obligation n'est assortie d'aucune sanction (Art. 43-6-4, devenu Art.43-10).

Revenir à l'index


V - INFORMATION

1- La fin de l'empire Microsoft.
Source : Le Parisien
Le 09 Juin 2000.
" Un désastre" : Microsoft a reçu hier comme une claque le verdict sévère de la justice américaine, qui l'a condamné mercredi à des restrictions commerciales et surtout au démantèlement.
Motif : La position écrasante du géant américain sur le marché informatique. Si la sanction se confirme, le groupe Bill Gates sera coupé en deux sociétés distinctes et devra céder ses secrets de fabrication à ses concurrents.
Pourquoi une condamnation aussi sévère ?
La justice américaine déteste les monopoles : or Microsoft en est un puisqu'il contrôle à la fois le centre nerveux de 95% des ordinateurs vendus dans le monde ( Windows ) et les logiciels qui l'accompagnent ( World, Excel...). Les deux ans de procédure du procès intenté par le gouvernement contre Microsoft ont montré que Bill Gates et ses équipes ont tout fait pour évincer les concurrents du marché : Pression sur les fabricants d'ordinateurs, logiciels incompatibles, etc.
Quand sera appliqué le démantèlement ?
La firme ayant décidé de faire appel, le démantèlement pourrait mettre un deux ans pour entrer dans les faits. Microsft sera alors séparé entre un fabricant de systèmes d'exploitation ( Windows ) et un fabricant de logiciels ( bureautique et Internet ), totalement indépendants. Mais le jugement prévoit aussi un "code de bonne conduite", applicable dans les trois mois : Microsoft devra dévoiler les secrets de fabrication de Windows pour que la concurrence puisse vendre des produits compatibles et ne pourra plus empêcher un fabricant d'ordinateurs de choisir d'autres applications que les siennes.
Quelles conséquences pour les consommateurs ?
Selon la direction de Microsoft, les utilisateurs de PC y perdront en simplicité - puisque plusieurs systèmes cohabiteront - et en innovation - car l'entreprise sera affaiblie. Pour le juge anti-trust, au contraire, les consommateurs auront plus de choix, les pris baisseront et la concurrence stimulera l'innovation.

Revenir à l'index


2- Comment on vous surveille au travail.
Le 10 Mai 2000.
L'ordinateur de bureau est doté d'une adresse baptisée adresse IP, qui remplit la même fonction qu'une simple adresse postale. C'est à cette dernière que sont envoyées toutes les données d'un site lorsqu'un employé se connecte sur le web." Dans une entreprise, l'employeur connaît l'adresse IP de tous ses collaborateurs. En utilisant cette adresse, qui permet d'identifier le salarié, on peut découvrir tous les sites qu'il a consultés, puisque tout est gardé en mémoire. C'est vraiment très facile et très rapide à faire." ( Nous dit un informaticien d'une grande entreprise française ). Quant au courrier électronique, il peut lui aussi être soumis à l'oeil inquisiteur d'un chef du personnel trop curieux. Plus inquiétant, le disque dur peut être visité par le service informatique à l'insu du salarié qui peut y prendre connaissance de l'ensemble de ses dossiers. " Si l'on veut, on peut même prendre le contrôle de l'ordinateur et taper des textes sur le poste du salarié à distance", conclut l'informaticien.
Les principaux logiciels espions :
"PCAnywhere" permet de voir n'importe quel écran de l'entreprise s'afficher sur le sien.
"Intellmouse" mesure la distance parcourus par la souris de l'ordinateur pendant une période choisie. ( selon les informaticiens, une minute d'utilisation d'ordinateur correspond à environ quatre mètres parcourus par la souris.)
"Little Brother" fait en sorte qu'Internet soit utilisé par les salariés à des fins strictement professionnelles.Toutes les connections de l'employé au Net sont ainsi intégralement enregistrées.
"WinWhatWhere" est l'arme parfaite. Caché dans le disque dur de l'employé, il enregistre consciencieusement ses moindres clics puis il envoie un rapport circonstancié, via e-mail.
Quelques parades :
Programmer l'allumage et l'extinction de son ordinateur. Une petite manipulation toute simple qui permet d'échapper à un employeur très regardant sur les horaires.
Télécharger un logiciel de son qui imite le tapotement sur le clavier. Une seule contrainte : rester droit devant son ordinateur pour faire la sieste...
Installer sa propre messagerie électronique. Il est possible de s'abonner à une messagerie gratuite, type Caramail ou Hotmail

Revenir à l'index


3- Les voleurs de portables
Les voleurs de téléphone portable pourront se recycler! Une sorte de "revanche" si on vous vole votre téléphone: Pour obtenir le numéro de série de votre téléphone portable, tapez ceci sur votre téléphone: *#06#
Un code à 15 chiffres s'affiche alors à l'écran. Ce code est unique. Inscrivez-le et conservez-le précieusement. Si jamais on vous vole votre téléphone, téléphonez à votre opérateur et donnez-lui ce code. Votre téléphone pourra alors être complétement bloqué, même si le voleur change la carte SIM. Vous ne récupérerez probablement pas votre téléphone, mais vous êtes néanmoins assuré que quiconque vous le vole ne pourra en aucun cas s'en servir. Si tout le monde prend cette précaution, le vol de téléphone portable deviendra inutile.

 

Revenir à l'index


Retour à l'Accueil

  cliquez
      ici pour accéder au site ARF Dynamique

Accueil de la page ARF @ Arbre Généalogique Dynamique