Le premier virus sous Mac OS X !!!

[Kooothor]

Nan, j'déconne

[angelique]

bah si

 

http://www.sophos.com/security/analyses/vi...e/osxleapa.html

[mourkos]

ouais mais selon tom's guide : "Non ! Ce n’est pas possible !

Un virus pour Mac OS X ?

Mais c’est comme un éléphant sur la banquise : c’est impossible.

Et pourtant, impossible n’est pas pirate (et pas français non plus, il paraît...) et c’est bien ce qu’affirment les nombreuses alertes diffusées sur Internet.

À vrai dire, il ne s’agit pas à proprement parler d’un virus, ni d’un ver, puisque le programme en question ne s’infiltre pas automatiquement sur la machine de l’utilisateur et a besoin d’une interaction avec ce dernier pour être efficace.

Il ne s’agit pas non plus d’un cheval de Troie puisqu’il n’affecte pas directement le système d’exploitation.

Affublé du doux nom de OSX/Leap-A (une référence à Intel et à son nouveau slogan Leap Ahead ?) c’est en fait un programme malicieux qui n’a pour but que de se répandre autour des utilisateurs de Mac OS X, c’est du moins le seul but qu’on lui a reconnu à l’heure actuelle.

Pour se répandre, il utilise une technique classique en exploitant une faille dans le logiciel iChat, disponible par défaut dans le système d’exploitation d’Apple.

Le programme s’envoie lui même à toute la liste d’utilisateurs de la personne contaminée, proposant alors à ces mêmes contacts de visionner une image du prochain Mac OS X.

Cette image n’en est pas une en réalité, mais renferme plutôt un exécutable qui reproduira alors la même opération sur les machines nouvellement infectées, et ainsi de suite.

Le niveau de danger est déclaré comme bas par Sophos puisqu’il semblerait que le programme n’ouvre aucune porte dérobée, n’affecte pas le système ou sa sécurité et n’enregistre ni n’envoie rien de particulier à d’autres personnes que les contacts de la victime.

Il est cependant conseillé de se méfier des pièces jointes lors des sessions de discussions engagées sur iChat.

Mac OS X va-t-il finir par perdre la sérénité que Windows lui envie ?

Toujours est-il qu’Apple a mis en ligne un correctif permettant d’oublier ce “virus”..."

[256JMAN]

À vrai dire, il ne s’agit pas à proprement parler d’un virus

...

qui n’a pour but que de se répandre autour des utilisateurs de Mac OS X,

...

Le programme s’envoie lui même à toute la liste d’utilisateurs de la personne contaminée,

bon je ne suis pas spécialiste en la matiere ... mais ca fait vraiment virus

un virus c'est un logiciel qui a un mode de propagation ... et celui la en a bien un

[KewlCat]

Donc en gros ce "virus" ne fait rien d'autre que se répliquer (pas d'infection à proprement parler, pas de modification du système, même pas de mode "discret") ?

Fallait vraiment être en manque d'infos sensationnelles pour classer ça dans les "Virus" ...

[angelique]

y'aurait des trojans zlob DNS Changer aussi sous Mac \o_ depuis un moment

 

http://www.intego.com/news/ism0705.asp

[256JMAN]

Donc en gros ce "virus" ne fait rien d'autre que se répliquer (pas d'infection à proprement parler, pas de modification du système, même pas de mode "discret") ?

Fallait vraiment être en manque d'infos sensationnelles pour classer ça dans les "Virus" ...

c'est pas ce que dit mcafee

http://vil.nai.com/vil/content/v_138578.htm

enfin, il faut quand même le lancer avec les droits admin pour qu'il fasse des dégâts (donc être sérieusement allumé du cigare ... une image jpeg qui demande le mot de passe admin pour être ouverte ... c'est un peu ... suspect quand même )

Modifié le 14 juin 2008 par 256JMAN

[angelique]

\o/ les Users Mac qui rigolent et qui vont "~0~" sur les zlob DNS Changer ................No comment c'est prévu

[256JMAN]

bun il me semble que apple vend ses ordinateur avec cette argument ... on peut pas leur en vouloir d'être victime de publicité mensongère

Modifié le 14 juin 2008 par 256JMAN

[angelique]

Comme quoi faut arreter de dire que y'a pas de "virus" under Mac\Linux^^ , mais que la cible privilégiée du mondeNocturne est Windows , MSN , WLM , les codecs_CuL'c'est une réalité!' .....certes 80% , 90% ???[j'en sais rien pour la stat ..pas loin!! ;o) certes!!