Le Fri, 26 Sep 2003 09:24:34 +0200, Pierre Lo Cicero a �crit�: > en plus les adresse de destinations ne sont pas les miennes ???? je ne > vois pas comment elles arrivent chez moi.
Tu utilises les newsgroups ? Tu postes dessus ? Alors tu viens de comprendre que le virus Swen = News en verlan, r�colte ses adresses dans le From: et le Reply-To: des newsgroups de 500 Serveurs. En r�sum�, un poste sous Windows re�oit le premier mail viruss�. S'il est patch�, o� que l'utilisateur ne clique pas sur la pi�ce jointe, le virus ne se propae pas. Dans un des 2 autres cas, le virus se lance, se connecte � 500 serveurs de news, r�coltent toutes les derni�res adresses des From: et Reply-To, et s'envoie � elles, en utilisant le smtp du FAI, en un seul message. C'est ensuite le FAI qui a tout le traffic, et le pc infect�, lui, n'a envoy� le mail qu'une fois (pour l'instant). Ensuite, �videmment, il continue son action :-). L'action d�vastatrice de ce virus tient plus de son poids (entre 140 et 160Ko selon les version) que de la dangerosit� de sa charge, car � la fin, m�me pour les gens non infectables, comme nous sous Linux, �a devient un spam extraordinaire. La nuit suivant le premier jour de l'apparition de Swen, le Jeudi 18, j'en ai re�u plus de 500 dans les 2 adresses que j'utilise sur les newsgroups. 500 x 160Ko = 80Mo Et le pire, c'est qu'avec une connexion lente comme la mienne (RTC), ils arrivaient plus vite que je ne parvenais � les r�cup�rer puis effacer par le rapatriement traditionnel. Il a donc bien fallu trouver tr�s vite une solution pour �radiquer le mal directement sur le serveur :-)) J'en connais qui ont perdu des mails tellement ils en ont supprim�s d'un coup !!! :-)))))) Autre mesure � prendre, ne plus poster sur les newsgroup avec une adresse mail valide. Utiliser imp�rativement une adresse anti-spam, et ne surtout pas appliquer la r�gle qui dit qu'on doit mettre alors une adresse valide dans le Reply-To ;-). Si �a a pu en �clairer certains... -- Christophe PEREZ
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";. Foire Aux Questions de la liste : http://mdk.mondelinux.org
