Commentaires sur : Un malware dans cforms.js sur korben.info ? Naaaan !

Par : kansai

kansai — Tue, 06 Jul 2010 23:01:59 +0000

Bonsoir
Désolé pour l’intrusion,
j’ai crus comprendre que il était possible de dire à avira que cela était un faux positif pour qu’il arrête ses alertes incessantes.
Quelqu’un peut il m’expliquer faire clairement comment ?
Et si c’était possible de me détailler chaque action avec des phrases vraiment simples et une orthographe correcte cela serait très aimable.

Merci d’avance.

Par : ghost

ghost — Sun, 26 Jul 2009 18:26:50 +0000

boff MIKeZ je te verrais bien dans un dessin animé sinceremenent t’a rien a envier a Bugs Bunny au contraire lui serai bien mecontant que tu lui ote son role ou peut etre tu comprend pas cette langue « moi je vais vous dire deux choses j’ai testé plusieurs antivirus sur mon lap.. et devinez la ou kasperskey internet security , nod 32 f-secure mcaffee avast pro,avg pro et autres cochoneries mais sachez que seuls avira premium security suite a reussi a sortir la tete hors de l’eau » aurez tu besoin d’un cours de francais (leger) non honnetement avant de sauter sur une conclusion faut bien lire et svp ne nous cassez pas les tronches avec clubic apres tout c’est un bon site pour les debutants dont j’ai été et toi aussi forcément. ET stp mon ami nous on a fait les bancs donc inutile de nous faire la remarque que la meilleur des opinions est celle faite par soi-meme, meme si l’opinion des autres est a accueillir avec « assertivité ». Sans me venter mon ami moi je suis administrateur en reseaux informatiques(certifié ccna et ccnp)et je bosse. sincerement on a n’a rien n’a ciré de ce que je fait ou tel ou tel diplomes que j’ai obtenu car ce n’est pas le quiz posé mais juste te faire la remarque de ne pas classifier les gens en fonction de toi ce que tu est. le coup de la clef usb je te vais te dire on s’echanger des codes source en java sur des supports(clefs) supposés clean car formaté au prealable donc ne me dit pas que c’est la clé qui a autocrée les indesirables detectés.
et professionnellement t’aurais du ne pas parler de crack car tu ne nous appprends rien de nouveau la dessus car il m’arrivait a moi d’ecrire mes propres cracks pour faire sauter la protection de mes games dvd que j’ai acheté pour qu’ensuite qu’il soit (le crack) detecté comme troj, heur, mais depuis que j’ai amélioré ma stricture d’ecrire les codes ca passe well. donc un crack apres tout c’est un prog s’il est bien ecrit il est clean.
ps: Mikez pour ton dernier comment c’est le seul a etre utile parmi les tiens (sans rancune mon ami)

Par : MikeZ

MikeZ — Tue, 07 Jul 2009 11:33:56 +0000

Dernier message, je nourris assez le troll, mais c’est une réponse D’AVIRA : C’est bien un faux positif, pour ceux qui en doutait encore :

Dear Sir or Madam,

Thank you for your recent inquiry.

We could not find a virus in the file you have told us. This is a generic false positive.
We will take out the pattern recognition in one of our next updates.

We thank you for your assistance.

Checked File:
- http://www.korben.info/wp-content/plugins/cforms/js/cforms.js

–
Freundliche Gruesse / Kind regards
Avira GmbH

Par : Sioban

Sioban — Mon, 06 Jul 2009 16:39:11 +0000

Do not feed the troll !!!

Par : MikeZ

MikeZ — Mon, 06 Jul 2009 13:57:29 +0000

Venant d’un mec de Symantec qui VEND son AV ….. un avis super impartial donc

Alors que LEUR AV est souvent PIRE que des gratuits.. hahahahaha

Mais qu’est ce qu’on rigole sur korben

Ca c’est sur… Ils ont plus de commerciaux que de programmeurs qualifiés chez Norton . Aieeee confiaaaaaaance

Par : 3psyl0n

3psyl0n — Mon, 06 Jul 2009 12:57:51 +0000

Tiens puis pour les neuneux de clubic,

> http://www.clubic.com/actualite-286396-symantec-antivirus-gratuits-dangereux.html

ahah,

La barbe au dessus ou en dessous de la couverture ?

Par : Sioban

Sioban — Sun, 05 Jul 2009 20:16:41 +0000

Et tu leur dis de désactiver le lecteur de disquette, de cd/dvd et les ports USB aussi ?

Par : james

james — Sun, 05 Jul 2009 11:25:39 +0000

le meilleur antivirus au monde est bien le fait de débrancher le router/modem non ? en tout cas c’est ce que je propose a mes clients .

Par : MikeZ

MikeZ — Sun, 05 Jul 2009 01:58:18 +0000

Bof… laisse pisser… Que vaut l’avis d’inconnus qui dépannent des ordis et on une certain expérience véritable contre un site comme cluclu « indépendant » mais qui doit vivre de la pub?
Si on devait se « venere » a chaque fois :p

Par : 3psyl0n

3psyl0n — Sat, 04 Jul 2009 23:50:53 +0000

@MikeZ

Effectivement, je crois qu’avec l’experience …, on se comprend …

>Par contre, 3psylon, tu semble avoir un profond mépris pour les débutants.

Ouai, enfin non, disons que y a quelques postes qui m’ont énervé a lire, et d’autres qui m’ont un peu fait pitier du genre :

c’est pas le tiens mais le miens le meilleur antivirus la la, la la !

Ce que je remarque c’est que si je m’appelez clubic, et que je sortais un test qui concluerez que panda antivirus est le meilleurs, tous le monde le repeterais en coeurs …

C’est triste, ca a le dons de m’énervé (la connerie), mais c’est pourtant ainsi que ca ce passe …

Voila (ca ct pour la justification)

Par : TopXm

TopXm — Sat, 04 Jul 2009 21:42:56 +0000

Salut,

Si tu veux leur remonter l’information tu peux toujours poster sur le site d’Avira, ils ont un forum en français en plus !

=> http://forum.avira.com/wbb/index.php?l=5

Par : MikeZ

MikeZ — Sat, 04 Jul 2009 20:45:49 +0000

Cela m’a tout l’air d’être un script AJAX pour éditer les commentaires laissés sur korben en live (sans recharger la page, principe d’AJAX)..

» sajax_do_call(« cforms_submitcomment », x_cforms_submitcomment.arguments) »

« submit comments »… hop gogogadgeto dico d’anglais

Après comme le script tape dans un cookie laissé par korben.info

» var read_cookie = readcookie(no); »

c’est ptet à cause de ca que les AV aiment pas.. Ils prennent ca pour une tentative de détournement de cookies !

A vu de nez donc RAS…

Par : Sioban

Sioban — Sat, 04 Jul 2009 19:10:21 +0000

J’ai soumis le code en question à Anubis (Wepawet) qui est une sandbox d’analyse des fichiers pdf/js/flash.

Il n’a rien trouvé.

http://wepawet.iseclab.org/view.php?hash=f8faf20cf417a98360bdb144d5ce0cf9&t=1246734677&type=js

As-tu eu le retour d’Avira ?

Par : Sioban

Sioban — Sat, 04 Jul 2009 18:59:16 +0000

Voici un commentaire censé !

Par : A l'autre bûche Béta-Gamma

A l'autre bûche Béta-Gamma — Sat, 04 Jul 2009 15:59:01 +0000

@Korben : As-tu bien regardé le code ? Sinon, ce serait une suite logique d’un hack de cforms.js ?

http://wordpress.org/support/topic/274319

Par : foxp2

foxp2 — Sat, 04 Jul 2009 13:27:45 +0000

je teste depuis quelques jours le fameux « microsoft security essentials » version beta(sous le nom de code Morro) sur une version de SevenRC.
difficile de dire à l’heure actuelle si il est aussi efficace que ses concurrents car l’adage qui dit :
‘le meilleur anti-virus est entre la chaise et le clavier’ est on ne peut plus évident.en l’installant, ça m’évite les warnings à répétition du centre de sécurité.

Par : 3abboud

3abboud — Sat, 04 Jul 2009 13:15:44 +0000

J’ai transféré le fichier aux laboratoires d’Antivir, j’ai signalé qu’il s’agit d’un faux positif… On verra s’il vont réagir!

Par : annieclaude

annieclaude — Sat, 04 Jul 2009 12:32:58 +0000

Voilà ce qu’Avira me dit pour Cforms.js :

Nom: HEUR/HTML.Malware – Heuristic
Type: AHeAD La reconnaissance spéciale heuristique
En circulation: Non
Infections signalées Faible
Potentiel de distribution: Faible
Potentiel de destruction: Faible
Fichier statique: Non

Général L’alias:

Avant, il était détecté comme:
• HEUR/Exploit.HTML

Pour plus de détails allez voir la description complète ici .

Description inséré par Andrei Ivanes sur Thu, 17 Apr 2008 08:51 (GMT+1)
Description mise à jour par Andrei Ivanes sur Thu, 17 Apr 2008 10:05 (GMT+1)

Cordialement.

Par : K3P3S

K3P3S — Sat, 04 Jul 2009 12:29:01 +0000

Slt

http://comparatif-video-antivirus.blogspot.com/

Par : Pinki

Pinki — Sat, 04 Jul 2009 12:11:04 +0000

D’après ma propre expérience:
J’ai téléchargé un petit logiciel compressé en zip.

Kaspersky Internet security: téléchargement,décompression, installation, lancement de l’application => alerte virus

Avira: téléchargement => alerte virus

je trouve que Avira a plutôt bien réagit, non!

Par : MikeZ

MikeZ — Sat, 04 Jul 2009 10:57:39 +0000

Mon antivirus le dit donc c’est vrai ! Tf1 le dit donc c’est vrai
Ou comment tomber dans un dogme
t’es du genre a gober tout ce que dit la télé toi non?

Encore un mec qui pirate, parle sans savoir et s’étonne que les AV gueulent sur des cr*cks. (le coup de la clef usb des potes ca m’a fait rire.. Pour echanger des documents, et l’av gueule ?)

Même si le cr*ck est clean, les AV peuvent gueuler. Ca s’appelle un faux positif et c’est dut aux compresseurs/crypteurs de programme.

Après comme on distingue pas un vrai d’un faux positif soit on jette tout soit on se fait infecter. Mais faut arrêter de dire que c’est FORCEMENT une merde

« avira premium security suite ».. Un payant donc… On parlait pas des fausses alertes des av gratuits au fait? Ou comment faire du HS

Les av gueulent :
* contre les vrai virus
* contre les trucs « potentiellement » dangereux (il ma déja alerté sur des prog de nirsoft pourtant inoffensifs mais bon)
* contre les machins qui on une structure bizarre (ou comment faire du jugement au faciès)

Sauf que dans les alertes il ne fait pas la distinction entre « Je sais pas ce que c’est » et « c’est pas bon ». Si on pouvait configurer ca, ca serait génial.
Les débutants laissent leur av couiner tout le temps et les transformer en paranos. Les autres…..

Après ca sert a rien de partir en troll « mé si il e tro bie mon av »..
Et pourquoi on relance pas le débat « IE/firefox » tient?
Pitié, essayez les remarques constructives, merci. (j ne prétend même pas en faire moi-même)

Par : ghost

ghost — Fri, 03 Jul 2009 23:38:11 +0000

et j’oubliais… korben peut etre t’es plus calé que moi et j’ai du respect mais sache que quand avira dit que c’est de la merde sache que c’est de la merde c’est simple comme 1×1.

Par : ghost

ghost — Fri, 03 Jul 2009 23:36:12 +0000

moi je vais vous dire deux choses j’ai testé plusieurs antivirus sur mon lap.. et devinez la ou kasperskey internet security , nod 32 f-secure mcaffee avast pro,avg pro et autres cochoneries mais sachez que seuls avira premium security suite a reussi a sortir la tete hors de l’eau la preuve je trouve mes des virus dans des clé usb des potes qui ont kaspersky ou f-secure. un conseil essayez pas de version d’eval mais la version full si vous avez besoins de la clé sonnez car cette derniere est dificile a trouver elle accompagne en general les jeux acheté chez ubisoft . ne faites pas semblant je sais que peux d’entre nous ici achétent des jeux originaux mais je vous blames pas apres tout la plupart (des jeux)c’est de la merde. cio

Par : MikeZ

MikeZ — Fri, 03 Jul 2009 21:48:46 +0000

« Sans antivirus, comment se savoir infecté à moins de passer sa vie à scruter les processus ou autres ports de sa machine ??? »

Ne pas passer sa vie a installer n’importe quelle merde qui vient de n’importe quel site et ne pas ouvrir n’importe quelle pièce jointe de n’importe quel mail / MSN.

C’est pourtant à la porté de n’importe qui ca NE RIEN FAIRE ! Vous installez des programmes tout les jours vous? Elle est bien bonne.

Prôner le tout « antivirus-vous-étes-protégé », ca leurre les gens au lieu de leur apprendre les bases d’un bon comportement sur le net. On déplace le problème et on crée des hordes de kéké. Bien sur, je devrait pas le dire, mais ca fait le bonheur des dépanneurs ca !

On demande pas à tout le monde de se transformer en super l33t.. Simplement quand tu es dans la rue tu fait pas n’importe quoi, sur le net aussi que diable! C’est vrai, un bon AV, ca reste utile…

De toute façon, un anti-malware+un firewall je continue a penser que ca suffit.. En plus d’une sauvegarde régulière des données (et non c’est pas compliqué, quand ya des disques dur externes où il suffit d’APPUYER SUR UN BOUTON !) bien entendu et d’un cerveau en état de marche.

Et puis, vu les vecteurs d’infections, si ca punit un peu les vilains pirates (je rigole) et aide à leur faire rentrer l’idée que l’internet c’est un peu la jungle et qu’il faut sécuriser un peu leur comportement (vous voyez ou je veut en venir ) c’est pas plus mal.

Des sites légaux infectés? Ca se compte sur les doigts d’une main sérieusement atrophiée, faut pas déconner quand même.
Je me rapelle juste de l’exemple lycos & redsherif… Après c’est sur, si votre av voit des infections a tout les coins de sites web

Par : Laurent

Laurent — Fri, 03 Jul 2009 20:59:05 +0000

Ouaaah trop bonnard, un plugin WordPress qui génère 70 comms sur une allusion à un antivirus.
Bien joué Korben.

Par : A l'autre bûche Béta-Gamma

A l'autre bûche Béta-Gamma — Fri, 03 Jul 2009 20:23:24 +0000

Sans antivirus, comment se savoir infecté à moins de passer sa vie à scruter les processus ou autres ports de sa machine ??? Le raisonnement de l’autre bûche ne rime à rien et un minimum de réflexion suffit pour s’en convaincre.

Il arrive que des sites tout a fait légaux soient piégés par l’intermédiaire des régies publicitaires, par des failles ou encore simplement parce qu’un mail ouvert d’un contact amène une joyeuseté de saloperies.

S’il existe des personne capables de se passer (réellement) d’antivirus sur M$, elles ne sont pas du commun des mortels et n’appelleraient jamais un noob à le faire. Pire, s’il fallait croire qu’être sur Nunux protégeait ad-vitam et en toute circonstance serait bien plus stupide que tout ce qui est dit sur M$ ! Il existe des rootkits également disponibles pour 2.60.30 et ils laissent de véritable porte d’entrées à tous ces systèmes.

Quoi qu’il en soit sortez couverts, même sur le web et quelque soit la bestiole, ce sera toujours mieux que la méthode Coué des grands professeurs de stupidologie ! Pour sa culture, on ne « croive » en rien à moins d’avoir loupé la grammaire v2.1 sur un noyau de nunux !

Par : cynoque

cynoque — Fri, 03 Jul 2009 20:17:48 +0000

salut korben chouette site, infos intéressantes, fil rss intéressant. Rien à dire. Apart ça

http://www.free-av.com/en/pages/4/contact_us.html :

Avira GmbH
21, Lindauer Str.
D-88069 Tettnang
Germany

Fax: +49 (0) 7542-525 10
Email: info@avira.com (pas de support technique)

Managing Director
Tjark Auerbach

Webmaster
Email: webmaster@avira.com (No technical support)

Commercial Register
Local court Ulm: HRB 630992

VAT-ID
DE 145 372 389

Viruses & suspicious files
Please send to virus@avira.com

de rien

Par : Reyvax

Reyvax — Fri, 03 Jul 2009 19:56:24 +0000

noooooooonnnnnnn antivir c’est biennnnnn!!!

(juste que tu peut lui le dire pour les faux positif, hein ^^^)

donc mon classement:
1) Antivir
2) Avg
3) Avast (loin derrière… surtout avec msn^^)

sinon bah ====> malekal.com pour les comparatifs

Par : n00b

n00b — Fri, 03 Jul 2009 19:40:19 +0000

J’ai téléchargé ton tuto MikeZ je le lirai (enfin 75 pages c’est un peu long mais bon). Merci

Par : MikeZ

MikeZ — Fri, 03 Jul 2009 19:04:36 +0000

j’oubliait : Quel est l’antivirus qui a récemment pris un composant du coeur de windows pour un virus? AVAST !

Partisant du libre et du gratuit (je fait la distinction), il faut reconnaitre que les AV gratuits c’est trop pénible et peu fiable.

Méditez ca: On ne peu pas demander a un AV gratuit d’être aussi efficace qu’un payant..

D’ailleurs ya un super tut pour débutant de 75 pages sur la protection de son pc.
Vu que la licence c’est Creative Commons je donne le lien :

http://www.megaupload.com/?d=DHYEBCWL