vendredi 25 juillet
April | Agenda du libre | Framasoft | Léa-Linux | Lolix | JeSuisLibre | Eyrolles | LinuxMag | Veni, Vidi, Libri | InLibroVeritas | LinuxGraphic
Faire un don ! | | style | statistiques | contactez-nous | plan | lettre d'information
Accueil :: Dépêches :: Archives :: Proposer une dépêche :: Journaux :: Forums :: Entretiens :: Suivi :: RDF

Derniers journaux de SubBass :

Journal : Hotmail et les virus...

Posté par SubBass () le 24 janvier 2005
J'ai envoyé à un ami un fichier sxw (format OpenOffice) sur son compte hotmail. Le truc rigolo, c'est que l'antivirus du serveur le détecte comme une menace et interdit purement et simplement son accès, informez-le qu'il contient un virus et demandez-lui de vous envoyer une autre version du fichier. disent ils... une version doc par exemple ? :o)
Je précise que le sxw en question passe sans problème l'antivirus de ma boite Symantec Corporate.

De plus, un .sxw ne peut pas contenir de virus il me semble (?) alors qu'un .doc exécute du vbscript !

Ou est la logique ?


Nom du fichier SGFexposé.sxw
Résultats du Virus Scan fichier infecté Échec d'analyse virus inconnu Virus détecté

Remarque : aucun traitement n'est actuellement disponible pour éliminer le virus du fichier SGFexposé.sxw

Il est impossible de télécharger à partir de Hotmail des fichiers contenant des virus incurables. Contactez le créateur du fichier, informez-le qu'il contient un virus et demandez-lui de vous envoyer une autre version du fichier.

> Lire le journal (10 commentaires, moyenne: 3,4).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Pas de logique...

Posté par james () le 24/01/2005 à 19:19. (lien). Évalué à 5.

... mais certainement une erreur de la part de l'antivirus, car je recois très régulièrement des documents sxw sur ma boite msn/hotmail, et y'a aucun problème!
Faut pas voir le diable partout, quand même...

  • [^]Re: Pas de logique...

    Posté par Sylvain Rampacek (Jabber id, page perso, ) le 24/01/2005 à 20:55. (lien). Évalué à 3.

    en tout cas, je viens d'essayer, et j'ai deux fichiers provenant du tableur comportant rien de spécial qui ne peuvent pas être attachés à un mail...

    par contre, j'ai fait l'essai avec quelques autres fichiers (writer et calc), et ça n'a pas posé de problème...

Ca sent l'algo heuristique bas de gamme à 10km à la ronde

Posté par RuleZ () le 24/01/2005 à 19:34. (lien). Évalué à 6.

L'antivirus a probablement détecté une suite d'octets que l'on trouve courament dans certains virus, ça arrive ...
Même si ce code n'est pas 100% caractéristique d'un virus (~ ce n'est pas une signature unique propre à un virus), il incarne la probabilité de la présence d'un virus, et paf, il bloque.
Par le plus grand des hazards (pas si grand que ça, on peut légitimement soupçonné que leur antivirus soit réglé en ultra-parano), une telle suite d'octets se trouve dans le binaire de ton fichier ...

Dans un zip on met ce qu on veut.

Posté par doublehp (page perso, ) le 24/01/2005 à 21:47. (lien). Évalué à 2.

$ file cv.sxw
cv.sxw: Zip archive data, at least v2.0 to extract

Apres si un fichier XML a une petite ressemblance avec un virus ...

--
www.doublehp.org
le site qui sera toujours en construction ...

  • [+] [^]Re: Dans un zip on met ce qu on veut.

    Posté par nicolassanchez () le 25/01/2005 à 07:39. (lien). Évalué à -1.

    Avant de dire ça fais un petit unzip sur ton cv.sxw...

    Tu remarqueras que c'est effectivement un zip qui contient :

    mimetype content.xml styles.xml meta.xml settings.xml META-INF/manifest.xml

    comme les jar de java...

    • [^]Re: Dans un zip on met ce qu on veut.

      Posté par nicolassanchez () le 25/01/2005 à 07:56. (lien). Évalué à 0.

      J'avais pas lu le titre de ton message... désolé...

    • [^]Re: Dans un zip on met ce qu on veut.

      Posté par Laurent (Jabber id, ) le 25/01/2005 à 08:30. (lien). Évalué à 2.

      ben un rot13 ou un crypt alors ...

Dans mon entreprise

Posté par Zorro () le 25/01/2005 à 09:11. (lien). Évalué à 7.

Ça me rappelle que dans mon entreprise, notre admin, qui en avait marre des spam/virus à base de fichiers joints en .txt, a eu la bonne idée de vouloir bloquer tous les mails avec des .txt. Il a officiellement demandé aux gens de n'utiliser que des .doc, pour "lutter contre les virus et les spam". C'est drôle, hein ? Et il râle parce que certains dinosaures s'obstinent à travailler en .txt et pas en .doc et que ça lui bousille sa politique de sécurité !

  • [^]Re: Dans mon entreprise

    Posté par doublehp (page perso, ) le 25/01/2005 à 20:11. (lien). Évalué à 5.

    mauvais admin, changer admin.

    --
    www.doublehp.org
    le site qui sera toujours en construction ...

    • [^]Re: Dans mon entreprise

      Posté par Guillaume (Jabber id, page perso, ) le 26/01/2005 à 19:45. (lien). Évalué à 3.

      Ou alors, tu imprime le fichier texte et tu l'envoie par la poste... Au moins t'es sûr qu'il sera pas bloqué par un anti-virus...

      Comment ? Ton facteur te pique ton courrier ? Bah faut demenager alors...

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0676s (dont 0.0067 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.