AntiVirus, FireWall et Anti-Spyware : Lequel choisir ?

[Pulsar]

"Yes, Master"....

Comme dirait Obi-Wan Kenobi à son maître dans l'Episode 1.

Je vous ferais un petit bilan de mes premières impressions dés réception de ce matériel...

[mjlb]

ben j'avoue que sur différents sites norton est décrié par les macusers
j'avais norton et des soucis ( petits certes mais soucis pour un tas d'applications ): j'ai viré norton et depuis tout va bien alors soit je ne sais pas m'en servir soit c'est pas vraiment étudié....

[Pulsar]

Norton fout aussi la pagaille sur PC, il faut le savoir.

Je ne parle pas ici de Norton AV ou de Anti Spam qui roulent trés bien.

Mais c le tout Norton SystemWorks qui est une vrai calamité : défragmentation suspecte, nettoyage du registre risqué...

Norton SystemWorks est à éviter absolument su PC. C'est simple, je n'ai eu que des soucis et des gros...

[Ashram the Dark]

[Pulsar]

Au secours Norton !!

Je vais aller jeter un oeil sur TechTool...

[Sinkha]

[Pulsar]

X a connu son premier Trojan récemment mais tu dois être au courant. Peut être pour ça que ton Norton se met à jour...

Pour Info :

ZDNet France: Vendredi 9 avril 2004

Apparition du premier virus troyen pour Mac OS X

L'utilisateur clique sur un fichier pensant qu’il s’agit d’un MP3; en fait, il exécute du code malicieux sur son système. Tel est le principe du "MP3Concept", un virus troyen au stade du prototype, dont les possibles variantes inquiètent les experts en sécurité.

La société française Intego, éditeur de logiciels de sécurité spécialisé dans les plates-formes Apple, met en garde contre l'apparition sur internet d'un programme informatique de type "cheval de Troie", qui cible les ordinateurs équipés de Mac OS X.

«Jusqu'alors, il y avait eu quelques virus pour Mac OS X, mais c'est à notre connaissance le premier cheval de Troie», explique à ZDNet un expert d'Intego. «Pour l'instant, il s'agit plus d'un spécimen que d'un ver en tant que tel.». Dans le jargon, on appelle ces spécimens des "concept virus" (ou proof of concept), à l'image des "concept car" des constructeurs automobiles, autrement dit des prototypes.

Intego décrit dans ses grandes lignes les carastéristriques de ce concept virus dans un communiqué (an anglais) du 8 avril.

«Nous avons été prévenus par des clients qui ont repéré sur des forums spécialisés, l'existence d'une faille dans Mac OS X et d'un fichier téléchargeable. Après vérification, il s'avère effectivement qu'il y a un danger potentiel», poursuit notre interlocuteur. «En l'état, le fichier semble inoffensif, il n'altère aucune donnée du système, mais démontre bien l'existence d'une faille dans le système d'exploitation d'Apple.»

Baptisé "MP3Concept" ou "MP3Virus.Gen Trojan", son principe est d'attirer l'utilisateur pour qu'il active le fichier piégé, lançant ainsi la contamination de son système, selon le concept du programme troyen.

Le fichier analysé possède ainsi l'extension ".mp3" et son code débute par une piste sonore. Mais il intègre également du code actif, dans la partie du fichier destinée normalement aux informations annexes (nom de l'interprète, du morceau, etc.).

Or, le "Finder" de Mac OS (équivalent de l'Explorateur Windows) va uniquement analyser le début du code du fichier ainsi que son extension afin de savoir de quoi il s'agit. Dans le cas présent, il reconnaîtra donc ce fichier comme un simple fichier sonore et le présentera comme tel. Il détectera la présence du code actif mais ne l'affichera pas en mode "icone". Cependant, il lira bien entendu ce code lorsque le fichier sera ouvert par l'utilisateur.

Dans le cas de cette première version de MP3Concept, le code actif lance le logiciel de lecture audio d'Apple (iTunes), faisant ainsi croire jusqu'au bout qu'il s'agit d'un vrai fichier MP3. «Mais potentiellement, il serait possible d'insérer un code plus dangereux afin d'effacer des données ou prendre le contrôle de l'ordinateur», explique-t-on chez Intego.

Symantec relativise le danger
D'autres formats de fichiers, tels que les images (jpeg, gif) ou les vidéos (mov, extension de QuickTime) pourraient également être exploités, indique l'expert d'Intego. «Nous avons prévenu Apple qui, nous l'espérons, fera une mise à jour pour MacOS capable de résorber cette faille», précise notre interlocuteur.
Contacté également par ZDNet, Apple France n'a pas retourné nos appels.

Pour se prémunir d'une éventuelle variante plus dangereuse, Intego nous suggère une astuce manuelle pour identifier clairement si un fichier MP3 est ou non piégé:
- dans le Finder, il faut afficher le contenu du bureau "par colonnes";
- on obtient ainsi une colonne supplémentaire où il est possible de prévisualiser les fichiers en question;
- dans le cas d'un MP3 "piégé", il n'y aura pas de barre de lecture dans la colonne correspondante.

La société invite bien évidemment ses clients à mettre à jour son logiciel antivirus (VirusBarrier). Chez Symantec (Norton Antivirus), on se contente pour l'instant d'observer le phénomène. «Nous sommes au courant de l'existence de MP3Virus.Gen Trojan», a déclaré un porte-parole de l'éditeur au journal spécialisé MacCentral. «C'est un "proof of concept". (...) Aucun virus n'est pas à proprement parler dans la nature. Nous allons surveiller cela de près comme les autres menaces potentielles contre les plates-formes Mac OS X».

[ch-vox]

[mjlb]

et puis trojan grace à antitrojan a vite été mis à jour non?

[Ashram the Dark]

.....

Bon, hein faut arrêter avec la parano.

Les deux derniers soi-disant "virus" pour mac os X n'en sont pas !

Ils ne s'autopropagent pas.
Ils ne ralentissent pas le système.

Il ne faut pas confondre Virii PC et astuces de programmation.

Dans les deux cas présents, il ne s'agit que de programme cachés.

C'est comme si sur PC je m'amuse à créer un fichier batch .bat avec la commande format C: et que je lui colle une belle icône et que j'appelle ça "Mise à Jour Windows".

Faut arrêter de prendre des vessies pour des lanternes.

Ces deux pseudos virus n'en sont pas. Car ils ne se basent que sur UNE chose : la crédulité/bétise/non méfiance de l'utilisateur.

Les VRAIS virus eux n'ont pas besoin de l'utilisateur pour faire des dégâts. Ils forcent le système, scrutent les failles et rentrent. Sans que l'utilisateur ne fasse quoi que ce soit.
_________________
La raison est sphérique, marches dessus et tu risques de tomber..
La folie est rectiligne, marches dessus et tu ne tomberas jamais.
--
Elle:Alu1,33-2Go-80Go-Rad.9600 64Mo
Lui: MBP 17"-1Go-120Go-Rad.X1600 256 Mo

[Pulsar]

Heureusement qu'Ashram the Dark est là pour apaiser nos esprits !

[mjlb]

un petit peu autoritaire le Mr et en plus il parle de ma bétise et de ma crédibilité....

[Ashram the Dark]

Ce qui est agaçant avec les éditeurs d'antivirus , et là je pointe un doigt accusateur vers Intego, c'est de grossir l'importance des choses pour vendre.

C'est clair que pour le moment les ventes d'antivirus sur Mac n'ont aucune commune mesure avec leurs cousins PC. Alors forcément "on" cherche à tout faire pour faire vendre.

Comme certains vendeurs FNAC (Que notre Ludo national à nous ne se sente pas visé stp !) qui OSENT dire que les mac sont moins fiables que les PC pour faire vendre leur assurance maison ....

Aujourd'hui c'est simple : l'informatique personnel est un grand secteur de vente, alors on joue sur la crédulité et l'ignorance des acheteurs pour se faire un maximum d'argent.

PS : Je ne suis pas autoritaire. Juste agacé de voir comment certaines personnes cherchent à profiter de l'ignorance d'autrui. Et quand je parle de "bétise" et de "crédulité ce n'est pas dans un but insultant. C'est comme si je voulais prendre une voiture. N'y connaissant rien je suis un parfait pigeon pour un vendeur de voiture.
_________________
La raison est sphérique, marches dessus et tu risques de tomber..
La folie est rectiligne, marches dessus et tu ne tomberas jamais.
--
Elle:Alu1,33-2Go-80Go-Rad.9600 64Mo
Lui: MBP 17"-1Go-120Go-Rad.X1600 256 Mo

[Pulsar]

Tu as bien raison !

Y en a marre de se foutre de la gueule des gens.

J'ai déjà entendu des discours hallucinants de ce type à la FNAC...

[mjlb]

[mjlb]

[Ashram the Dark]

No harm done mate.

Je préfère préciser justement pour que mes propos ne paraissent pas trop pète-sec parfois.

A l'image de Ch-Vox, la Zen-attitude m'habite, donc je m'offusque pas facilement.
_________________
La raison est sphérique, marches dessus et tu risques de tomber..
La folie est rectiligne, marches dessus et tu ne tomberas jamais.
--
Elle:Alu1,33-2Go-80Go-Rad.9600 64Mo
Lui: MBP 17"-1Go-120Go-Rad.X1600 256 Mo

[lpascalon]

[Pulsar]

[Pulsar]

Pour rejoindre ton point de vue de tout à l'heure Ashram the Dark :

AU SECOURS !! Info ou Intox ! A quoi ils jouent ?

Alerte de Sécurité: Intego ou Pierre et le loup II, le retour...

Depuis hier Intego annonce l'arrivée d'un nouveau "Virus" qui est basé sur un AppleScript permettant d'effacer le dossier d'un compte utilisateur sur OS X.

Répandu sur les réseaux P2P (gnutella..), il se ferait passer pour un installer de Microsoft Office 2004 (taille 108Ko).

On retrouve la même formule qui avait fait fureur pour le précèdent MP3Concept ... à savoir :

1) Alerte !!!! VIRUS !!!!

2) Nous analysons...

3) Nous avons la solution !!! UTILISEZ NOS PRODUITS...

4) As the dangers of the Internet grow, Intego is hard at work, developing new
software to protect users and their Macs from the latest security and
privacy threats.

Sans oublier le célèbre "We protect your world" à la fin.

Il est quand même étrange de constater que cette même société a fait 2 annonces d'alertes à quelques semaines d'intervalles, dont la première était, il faut le reconnaître, quand même exagérée.

Je vous laisse le soin de vous faire votre propre opinion...

par: faguoshu le 14 Mai 2004 - 16:26

Source : http://www.lemacenligne.com/