Quelle protection pour mon mac ?
- Créateur du sujet Duanra
- Date de début
Ben pour ma part, le virus était contenu dans la pièce jointe d'un mail reçu sous Windows. Ce n'était ni un exe ni un pif mais une image au format .jpg. Le but de ce virus était d'altérer certains types de fichiers comme les .tif ou .doc et de se répliquer à travers ceux-ci.
Ce qui a eu pour conséquences de détruire une partie des fichiers sauvegardés sur un disque externe connecté à un PowerMac G4, et par effet boule de neige vous devinez la suite... Au final, d"autres types de fichiers ont été atteint par ce virus, notament des fichiers présents directement sur le PowerMac.
Mais sinon, je suis tout à fait d'accord qu'à la base, l'infection provient d'un poste Windows ! Maintenant, que se serait-il passé si le mail avait été ouvert directement sur le Mac via Mail par exemple? Aucune idée...
Ce qui a eu pour conséquences de détruire une partie des fichiers sauvegardés sur un disque externe connecté à un PowerMac G4, et par effet boule de neige vous devinez la suite... Au final, d"autres types de fichiers ont été atteint par ce virus, notament des fichiers présents directement sur le PowerMac.
Mais sinon, je suis tout à fait d'accord qu'à la base, l'infection provient d'un poste Windows ! Maintenant, que se serait-il passé si le mail avait été ouvert directement sur le Mac via Mail par exemple? Aucune idée...
Alors un fichier ".jpg" n'est pas du tout exécutable sur PC... ce qui arrive souvent est que dans le nom de fichier il y a bien le ".jpg", mais les concepteurs sont assez malins pour créer un nom suffisament long que l'extension finale ne sera pas affichée sous Windows.
Par exemple un fichier comme
"vacances.jpg.jemenfousroyalementdelextensionquisuitalafindecefichier.exe"
Il y a de forte chance que tu as "vacances.jpg..."
On peut alors penser qu'il s'agit d'un fichier image, or c'est bien un exécutable. Vérifies bien la prochaine fois tu reçois ce genre de fichiers.
Concernant son exécutaion sur OS X, il n'y a aucune chance que l'application puisse se lancer.
En fait dans ton cas, seuls les fichiers/dossiers qui sont partagés et accessibles sous Windows seront altérés. Pas les autres.
Je pensais même à une chose : si les fichiers sont gérés et stockés par MacOsX Server, on peut considérer que cet ensemble serveur-stockage est assimilable à une grosse disquette (j'ai bien dit "assimilable" 
) à laquelle peuvent accéder à volonté tous les postes connectés au réseau (mixte donc ici) ... si le fichier X est sur le poste Mac il ne craint rien en tant que tel, si par contre un poste windows accède via le serveur à ce fichier, y apporte une modification et sauvegarde son action sur le serveur, là il me semble que le fichier peut être corrompu sur le poste windows et le résultat de la corruption se trouve toujours sauvegardé sur le Mac (sans que celui-ci y soit pour quoi que ce soit) ... non ?
) à laquelle peuvent accéder à volonté tous les postes connectés au réseau (mixte donc ici) ... si le fichier X est sur le poste Mac il ne craint rien en tant que tel, si par contre un poste windows accède via le serveur à ce fichier, y apporte une modification et sauvegarde son action sur le serveur, là il me semble que le fichier peut être corrompu sur le poste windows et le résultat de la corruption se trouve toujours sauvegardé sur le Mac (sans que celui-ci y soit pour quoi que ce soit) ... non ?
Alors NightWalker, je suis absolument d'accord avec toi sur l'origine du fichier et sur le fait qu'il est facile de dissimuler une double extension dans un fichier pour tromper l'utilisateur.. Maintenant, je n'ai pu que constater le problème puisque c'est un employé de la boite qui à ouvert un mail sans faire gaffe...
Nicogala, ton raisonnement est très juste aussi. Si tu sauvegardes tes données Windows via un serveur Mac, toute modification sous windows sera répercutée sous Mac. A la différence près qu'effectivement, un Mac n'est pas dupe face aux doubles extension.
En fait, je sais pas si j'ai été super clair dans mon explication : le virus qui a altéré dans fichiers sur le disque externe s'est propagé dans les fichiers de même extension qui était présent sur le Mac. C'est pour ça qu'il à fallu poser un antivirus sur le Mac, car il était lui meme atteint par ce virus.
Maintenant, c'est clair que si le mail avait été reçu et lu sur le Mac, le problème ne se serait pas posé...
Nicogala, ton raisonnement est très juste aussi. Si tu sauvegardes tes données Windows via un serveur Mac, toute modification sous windows sera répercutée sous Mac. A la différence près qu'effectivement, un Mac n'est pas dupe face aux doubles extension.
En fait, je sais pas si j'ai été super clair dans mon explication : le virus qui a altéré dans fichiers sur le disque externe s'est propagé dans les fichiers de même extension qui était présent sur le Mac. C'est pour ça qu'il à fallu poser un antivirus sur le Mac, car il était lui meme atteint par ce virus.
Maintenant, c'est clair que si le mail avait été reçu et lu sur le Mac, le problème ne se serait pas posé...
En fait le truc à savoir c'est : Les fichiers "corrompus" (ou "infectés") ont-ils tous fait l'objet d'un accès par un poste sous windows ou non ? Genre : un fichier stocké sur le Mac et auquel un poste windows n'a pas accédé (ni écrit ni même lu) s'est-il trouvé corrompu ?
La deuxième question intéressante : quels logiciels ont été utilisés pour lire/créer ces fichiers : M$ Office pour les .doc, ok, mais les .tiff ? Est-ce une application comportant des macros ?
La deuxième question intéressante : quels logiciels ont été utilisés pour lire/créer ces fichiers : M$ Office pour les .doc, ok, mais les .tiff ? Est-ce une application comportant des macros ?
Alors pour la première question : Effectivement, des fichiers présents sur le Mac et non lu depuis un poste distant on aussi été infecté, disons par effet boule de neige...
Ensuite, les .doc proviennent bien d'Office et les Tiff proviennent d'une application maison (développée par la Team de la boite) et ne comporte aucune macro de quelque ordre que se soit.
En fait, si j'ai bon souvenir du rapport de l'antivirus de l'époque, ainsi que de la définition du virus, il avait pour but de se reproduire à travers le disque en contaminant tous fichiers documents ou images d'une machine. Le virus de départ à lu le contenu de l'arborescence du disque afin de prendre connaissance des fichiers à infecter, puis chaque fichier infecté lisait à son tour l'arbo ou il était placer, etc.....
Bien vicieux quoi....
Le virus ne s'exécutant pas sur un disque dur tout seul, il devait s'exécuter sur un poste windows qui avait les droits de lecture/écriture sur le disque... puis au fur et à mesure que les autres postes windows accédaient à l'un des fichiers infectés, ils scannaient eux aussi le disque pour en infecter les fichiers (c'est juste une théorie de scénario ) ...
En tout cas ça ne peut pas être un virus présent [ attention, je me corrige : le virus pouvait très bien être présent sur le Mac, mais non actif ] sr le Mac car il n'en existe toujours aucun... tu serais célèbre sinon (à moins que le Mac ne tounait sous MacOs9 ?)
Donc comme je le disais plus haut, le virus était présent sur le Mac comme il l'aurait été sur une banale disquette... installe-t'on un anti-virus sur une disquette ? :mouais:
Non. C'est au poste lisant les données de cette disquette (et pouvant encourir un risque) d'être équipé...
On en revient donc toujours au même point : même dans un réseau mixte il ne sert à rien d'équiper un Mac d'un anti--virus à partir du moment où tous les postes sensibles (windows) en sont équipés... c'est quasiment une lapalissade là... :rateau:
) ...En tout cas ça ne peut pas être un virus présent [ attention, je me corrige : le virus pouvait très bien être présent sur le Mac, mais non actif ] sr le Mac car il n'en existe toujours aucun... tu serais célèbre sinon
(à moins que le Mac ne tounait sous MacOs9 ?) Donc comme je le disais plus haut, le virus était présent sur le Mac comme il l'aurait été sur une banale disquette... installe-t'on un anti-virus sur une disquette ? :mouais:
Non. C'est au poste lisant les données de cette disquette (et pouvant encourir un risque) d'être équipé...
On en revient donc toujours au même point : même dans un réseau mixte il ne sert à rien d'équiper un Mac d'un anti--virus à partir du moment où tous les postes sensibles (windows) en sont équipés... c'est quasiment une lapalissade là... :rateau:
Je suis absolument d'accord avec toi nicogala sauf sur un point : il existe bel et bien des virus, des vrais, sous Mac. Bien sur,je parle pas de celui que j'ai eu grâce à notre ami Windows, mais mon collégue a fait un mémoire de dernière année d'ingénieur sur les infections virales, et il s'avère que même si leur nombre n'atteint pas celui de Windows (près de 125 000 au jour d'aujourd'hui), le Mac en possède quand même une bonne centaine. Certes il ne sont pas tous aussi virulent que sous Windows et la plupart se corrige avec les mises à jour de MacOSX.
Mais il existe tout de même quelques chevaux de troie bien sympathiques...
une petite source pour la route : http://www.epidemac.com/
Mais il existe tout de même quelques chevaux de troie bien sympathiques...
une petite source pour la route : http://www.epidemac.com/
Non... non et non... il n'existe toujours pas encore aujourd'hui un virus sur OS X.
Ce dont Epidemac parle ce sont plutôt des malware. Un virus pour se propager ne nécessite aucune intervention d'un utilisateur. Or, que ce soit "renepo" ou "Leap-A/Oomap-A", tous les deux doivent être téléchargés et lancer par l'utilisateur. Et pourque ce soit efficace, il faut en plus que l'utilisateur soit un utilisateur Admin. C'est pour ça qu'on les classe plutôt comme un malware. Contrairement à Sasser par exemple, pas besoin de qui que ce soit pour infecter la machine. Il profite simplement des failles de Windows.
Accordons-lui tout de même l'existence de qques dizaines de virus sur Mac...Classic , qques dizaines seulement en 15 ans d'existences des MacOS"Classics" et dont certains étaient seulement des blagues faisant apparaître des messages à l'écran...
Oui..oui... c'est bien vrai ça... d'ailleurs il me reste un vers sur un CD OS 9
Bonjour,
est-ce qu'il faut être "avancé" pour se servir de ce truc, je pense que je pourrais aussi balancer pas mal de choses, mais j'ai peur de faire des conneries
merci
Non. Il suffit de bien lire l'aide avant de l'utiliser.
de toute façon Onyx sert essentiellement à faire le ménage (réparer les autorisations, optimiser le système, etc.).
pour ce qui concerne les virus, tu peux scanner les fichiers douteux avec clamXav, qui assez simple d'emploi.
pour plus d'infos va voir ici (entretien) et là (clamxav). je te conseille ce plus généralement ce site (mac os x facile).
de toute façon Onyx sert essentiellement à faire le ménage (réparer les autorisations, optimiser le système, etc.).
pour ce qui concerne les virus, tu peux scanner les fichiers douteux avec clamXav, qui assez simple d'emploi.
pour plus d'infos va voir ici (entretien) et là (clamxav). je te conseille ce plus généralement ce site (mac os x facile).
parce que je craignais d'avoir un virus: dans word des lignes vides apparaissent tout le temps entre les textes. apparemment il n'y a pas de virus. mais je ne vois pas ce que ça peut être, j'ai installé Adium il y a quelques jours, parce que msn ne fonctionnait pas, et je me de3mande aussi si là pourrait être la cause de ce problème.- c'est très gênant. si tu as une idée, merci de m'aider
Sujets similaires
