Téléchargement étrange

[Deb]

Ou ça ? ce téléchargement est un script PHP. il n'apparaît sur le bureau du Mac que parce qu'il est incapable de s'exécuter correctement. Si tu considères le fait d'avoir implémenté PHP sur Mac comme une faille de sécurité, alors, oui, il y a une faille de sécurité.
Si tu l'enlève, par contre, tu va te priver de l'accès à pas mal de choses, dont de nombreux forums.

Pour moi il y a une faille de sécurité à partir du moment où un programme peut être téléchargé et être exécuté à l'insu de l'utilisateur. Pour l'instant il reste sur le bureau, mais on peut imaginer pire.
Et je ne suis pas assez compétent en informatique pour savoir d'où vient le problème, et si on peut l'éviter.

 

[kathy h]

Pour moi il y a une faille de sécurité à partir du moment où un programme peut être téléchargé et être exécuté à l'insu de l'utilisateur. Pour l'instant il reste sur le bureau, mais on peut imaginer pire.
Et je ne suis pas assez compétent en informatique pour savoir d'où vient le problème, et si on peut l'éviter.

Je pense aussi qu'il y a une faille car une personne qui a le même fichier qui essaye de se télécharger mais qui est sous tiger et non panther, a la possibilité de refuser le téléchargement et pourquoi? car sous tiger à cause des widgets il y a une sécurité supplémentaire ( en effet il serait trop facile sans cette sécurité, par l'intermédiaire des widgets ,de faire passer un virus - je parle du principe puisqu'aucun virus n'existe à ce jour sous mac OS X )

Donc il y a bien un "passage " sous panther ( on peut appeler cela une faille) qui permet à ce script de venir sur mon bureau... sans que je puisse l'en empêcher ( alors que sous Tiger ce n'est pas possible )

EDit : et si ce " script" ne peut pas s'exécuter sous panther c'est qu'il s'agit s'un script java mais pour window. Or, le jour ou une personne trouvera un script java qui pourra s'exécuter sous mac OS X ce sera le début de la fin et à mon avis pas mal de monde doit y travailler :mad: :mad:

 

[NightWalker]

EDit : et si ce " script" ne peut pas s'exécuter sous panther c'est qu'il s'agit s'un script java mais pour window. Or, le jour ou une personne trouvera un script java qui pourra s'exécuter sous mac OS X ce sera le début de la fin et à mon avis pas mal de monde doit y travailler :mad: :mad:

Salut Kathy...

Je vois que pour Tiger ce sera pour la semaine prochaine

Concernant le script Java, je suis un peu étonné... Normalement un script Java est universel. Il existait effectivement avant une version modifiée par Microsoft, mais il me semble que Sun, le proprio de cette technologie a gagné la bataille contre Microsoft. Du coup même microsoft est obligé de respecter cette norme...

 

[kathy h]

Salut Kathy...

Je vois que pour Tiger ce sera pour la semaine prochaine

Concernant le script Java, je suis un peu étonné... Normalement un script Java est universel. Il existait effectivement avant une version modifiée par Microsoft, mais il me semble que Sun, le proprio de cette technologie a gagné la bataille contre Microsoft. Du coup même microsoft est obligé de respecter cette norme...

Je n'en sais pas plus c'est ce que mon ami m'a dit, pour lui c'est du java (mais les script ne s'exécutnte pas de la même manière sous Mac OS X et sous window....) donc aucun risque pour Mac OS X

 

[Pascal 77]

Pour moi il y a une faille de sécurité à partir du moment où un programme peut être téléchargé et être exécuté à l'insu de l'utilisateur. Pour l'instant il reste sur le bureau, mais on peut imaginer pire.
Et je ne suis pas assez compétent en informatique pour savoir d'où vient le problème, et si on peut l'éviter.

Il ne peut pas être téléchargé, et c'est la raison pour laquelle le script reste sur le bureau. Ce qui reste n'est pas le téléchargement, mais le script de téléchargement. Pour comprendre le principe, il te faudra te documenter sur le fonctionnement des scripts PHP qui est très particulier. Le script est exécuté depuis le serveur sur le poste "client", et ce n'est qu'en cas d'échec de son exécution qu'il se retrouve sur le poste client. Le téléchargement ce n'est pas ce qui reste sur le bureau, c'est le virus que ce script à été impuissant à implanter sur la machine, pour deux raisons :

1) (dans ce cas précis) c'est une tentative d'infiltrer un virus ou un cheval de troie sur un PC sous Windows, donc les chemins ne peuvent pas exister sur un Mac.

2) En général : sur vos Mac, pour pouvoir faire aboutir le téléchargement, le script devrait disposer des autorisations nécessaires, ce qui ne peut être le cas qu'en cas de grave imprudence de votre part.

 

[kathy h]

Ce soit si vous allez sur ce site mac, http://www.lemacenligne.com/ vous aurez une surprise .

allez y c'est sans danger pour mac et en principe vous aurez le droit à mon ami "in.php"

 

[Deb]

Ce soit si vous allez sur ce site mac, http://www.lemacenligne.com/ vous aurez une surprise .

allez y c'est sans danger pour mac et en principe vous aurez le droit à mon ami "in.php"

Je n'ai rien vu; et je n'ai rien sur le bureau...

 

[kathy h]

Je n'ai rien vu; et je n'ai rien sur le bureau...

Pourtant Plusieurs personnes de macbidouille y ont eu droit et moi aussi .. tu es sous tiger ou panther?

selon "dulrich" de macbidouille c'est du" visual basic." ( donc rien à craindre sur mac, mais ça on le savait déjà )

EDit : je viens d'y retourner et je n'ai rien eu cette fois ci.. ce n'est donc pas à tous les coups.....

même chose pour les autres sites Mac ou ce fichier se téléchargeait sur mon bureau, pour la pluspart des personnes il ne se passet rien, seulement quelques personnes sont concernées... Etrange

 

[Deb]

Pourtant Plusieurs personnes de macbidouille y ont eu droit pourtant et moi aussi .. tu es sous tiger ou panther?

selon "dulrich" de macbidouille c'est du" visual basic." ( donc rien à craindre sur mac, mais àa on le savait déjà )

Panther 10.3.9.

 

[kathy h]

Panther 10.3.9.

Comme je l'ai ajouté plus haut : tout le monde ne l'attrape pas et pas tout le temps, je viens d'y retourner à l'isntant et rien alors que 5 minutes avant il est venu sur mon bureau

 

[Pascal 77]

Pourtant Plusieurs personnes de macbidouille y ont eu droit et moi aussi .. tu es sous tiger ou panther?

selon "dulrich" de macbidouille c'est du" visual basic." ( donc rien à craindre sur mac, mais ça on le savait déjà )

EDit : je viens d'y retourner et je n'ai rien eu cette fois ci.. ce n'est donc pas à tous les coups.....

même chose pour les autres sites Mac ou ce fichier se téléchargeait sur mon bureau, pour la pluspart des personnes il ne se passet rien, seulement quelques personnes sont concernées... Etrange

Il se trompe, ce n'est pas du visual basic, c'est du php, comme son extension l'indique. J'ai discuté deux minutes de la chose avec un ami au fait de ces choses, il m'a rapidement expliqué que si le script était sur le bureau, c'est qu'il a planté. Ces scripts sont exécutés depuis un serveur, et produisent leurs effets sur un poste "client". ils ne restent su ce post, normalement, que le temps de leur exécution, puis disparaissent.

 

[kathy h]

Il se trompe, ce n'est pas du visual basic, c'est du php, comme son extension l'indique. J'ai discuté deux minutes de la chose avec un ami au fait de ces choses, il m'a rapidement expliqué que si le script était sur le bureau, c'est qu'il a planté. Ces scripts sont exécutés depuis un serveur, et produisent leurs effets sur un poste "client". ils ne restent su ce post, normalement, que le temps de leur exécution, puis disparaissent.

et bien dit lui c'est ici : http://forum.macbidouille.com/index.php?showtopic=126598&st=30
:love:

Edit : je me suis permise de faire un copier coller de ton post sur macbidouille en te citant biensûr

 

[Deb]

Comme je l'ai ajouté plus haut : tout le monde ne l'attrape pas et pas tout le temps, je viens d'y retourner à l'isntant et rien alors que 5 minutes avant il est venu sur mon bureau

J'avais oublié; j'utilise Camino; peut-être suis-je immunisé (espoir)? :siffle:

 

[NightWalker]

Yep je viens d'y faire un tour et il a essayé de se télécharger sur mon Tiger... heureusement que Tiger demande l'autorisation de télécharger...

En fait, je suis d'accord avec Pascal77, c'est un script PHP qui a planté.

 

[Pascal 77]

Comme je l'ai ajouté plus haut : tout le monde ne l'attrape pas et pas tout le temps, je viens d'y retourner à l'isntant et rien alors que 5 minutes avant il est venu sur mon bureau

Eh bien moi, je viens d'y aller, et je l'ai eu. Dès l'apparition de la fenêtre de téléchargement, j'ai noté l'heure système, et ensuite, j'ai cherché les fichiers créés à cette heure. J'ai trouvé un fichier dans les "caches" de safari, un genre de cookie, qui envoyait à baraso.com, tout un tas de renseignements sur ma machine. Là, pendant que je poste, j'ai une recherche qui tourne en cherchant tous les documents contenant "baraso", on va voir.

 

[NightWalker]

Je viens de re essayer de m'y connecter, effectivement il n'a pas essayé de se télécharger. Je suppose qu'il a du enregistrer l'adresse IP pour ne pas se faire repérer rapidement.

Si quelqu'un a une connexion ADSL avec IP dynamique, essayez de renouveler la connexion pour obtenir une nouvelle adresse IP et d'essayer d'aller à l'adresse donnée par Kathy pour voir s'il va essayer de se télécharger à nouveau...

 

[blackhole]

Yep je viens d'y faire un tour et il a essayé de se télécharger sur mon Tiger... heureusement que Tiger demande l'autorisation de télécharger...

En fait, je suis d'accord avec Pascal77, c'est un script PHP qui a planté.

non c'est script visual basic qui ne peut s'exécuter sur la machine hôte, ou sur le serveur, faudrait que je rouvre mes cours pour vous dire :P .

Bref pas de quoi foueter un chat, quelque chose de très classique. Il semble gérer un popup qu'il refreme après avoir traiter quelque chose.

 

[NightWalker]

Je ne sais pas si tu l'as eu entre les mains ce fichier, mais le script télécharge sur le serveur le fichier WEB.exe

Or si tu cherche sur Google sur web.exe, il n'en parle que du virus Gokar..

 

[Pascal 77]

La recherche tourne toujours, Kathy, tu devrais faire la même sur ton G5 pour voir (c'est long, tu cherche "baraso" dans le contenu des fichiers, si nécessaire, laisse tourner toute le nuit, et quand c'est fini, tu jettes tout ce qu'il a trouvé, tu devrais être ensuite tranquille un moment.

Pour le script, je suis d'accord sur l'inocuité sur Mac, mais il ne gère pas un pop up, il tente d'installer un ficher nommé web.exe dans un dossier qu'il crée quelque part (j'ai pas compris ou, peut-être dans un dossier "font". Ce fichier web.exe est dans la liste des virus PC que détecte mon Norton.

 

[NightWalker]

Pour le script, je suis d'accord sur l'inocuité sur Mac, mais il ne gère pas un pop up, il tente d'installer un ficher nommé web.exe dans un dossier qu'il crée quelque part (j'ai pas compris ou, peut-être dans un dossier "font". Ce fichier web.exe est dans la liste des virus PC que détecte mon Norton.

Selon SecUser, le fichier initial s'appelle "KAREN.EXE". C'est uniquement lorsque ce virus trouve un serveur IIS, qu'il va s'auto copier et placer un autre fichier "WEB.EXE" dans le dossier de IIS.