Contamination par lecture, ouverture, déplacement ?

[Tosane]

Bonsoir à vous tous,

Questions que je me pose depuis longtemps...

Lire, ouvrir ou aller sur un forum : risques de contamination

Si une personne infestée de virus met un message dans un forum, en lisant son message (donc en cliquant sur son lien) est-il possible d'être contaminé par ses virus ?

Dans la messagerie : si l'on clique le message infecté, on est infecté ou ce n'est que SI on ouvre la PJ...

Il y a longtemps, j'avais attrapé un virus en utilisant MSN pour discuter en direct... pourtant je n'avais rien ouvert...
ou était-ce un concours de circonstances et MSN n'avait rien à voir avec mon virus... ?

J'aimerais bien savoir : Où je pourrais trouver ce genre de réponses ?

Merci si vous pouvez me donner un "peu" de réponse ou si vous pouvez m'indiquer un lien pour une lecture instructive...

Bonne soirée à vous tous

[Jango78]

Bonjour Tosane,

Pour faire une réponse simple et basique, tout dépend des circonstances.

Il y a au moins deux façons de voir... le forum lui-même et la page d'accueil du site hébergeant le forum.

Le forum c'est du texte standard TXT ou du HTML, i.e. texte enrichi avec par ex. des styles d'écriture [fontes de caractères], couleurs, fonds d'écran, smileys et gifs animés, etc...

Avec le texte lui-même on ne risque rien, par contre avec les images on risque, notamment dans le cas d'un script qui serait camouflé dans le code de l'image. Mais on risque également en cliquant sur un lien HTTP inclut dans le post qui redirigerait vers une page piégée, ou mènerait au téléchargement d'un fichier piégé.

La page d'accueil du site hébergeant le forum peut également être piégée à l'insu du plein gré du webmaster, si son site s'est fait piraté...

Logiquement un antivirus intégrant une surveillance des pages web [option de filtrage du trafic HTTP / Javascript] devrait être capable de détecter des processus malicieux, comme ceux traditionnellement accollés à certains sites réputés dangereux dans des catégories peu recommandables.

Avec l'utilisation de Firefox associé à une ou deux extensions comme AdBlock / NoScript et une solution de sécurité complète, les risques sont extrêmement réduits voire nuls, à moins évidemment de se faire avoir d'une manière ou d'une autre.

Dans le cas de MSN, je suppose qu'on cause de tentative d'intrusion via l'adresse IP et/ou un port de communication non protégé par le firewall. Et bien sur attention aux propositions d'envoi d'un fichier qui ne doit jamais être ouvert directement, mais sauvegardé pour test antivirus avant exploitation.

Un post de portée plus générale à lire:
http://www.informatruc.com/forum/topic26214.html

[Tosane]

Bonjour Jango,

Toujours un plaisir de te lire...

Bon je ne vais pas manquer, d'un de te relire plusieurs fois afin de bien assimiler,
de deux d'aller lire le lien que tu m'as indiqué : merci beaucoup...

Tu dis que sur firefox il y a moins de risques :
moi j'ai internet explorer... Faudrait que je change selon toi

ah et puis merci aussi pour les noms de log de protection...

Merci champion, tu me donnes 1 millième de ta science stp ?

Enfin, à défaut de savoir, heureusement qu'il y a des gens supers comme vous qui offre la leur de science !!!

Tiens ben j'ai une autre question, mais qui n'a rien à voir, donc je crée un autre post... et merci encore pour le F3 : ca change la vie !!!

A plus tard...

[Tosane]

Ah mais j'ai déjà lu ce lien...

Il est super instructif... maintenant surement que certains trucs ont du m'échapper : je ne l'ai lu qu'une seule fois... et y'a tellement d'infos, mais j'ai appris plein de trucs déjà...

Et puis j'avais recopié son contenu, pour une relecture ultérieure...

Bon déjà je vais relire tes instructions "basiques" :
ouais, enfin ca dépend pour qui hein...

Non en fait, tu expliques super bien ; clairement...

Comme Sév d'ailleurs : des trucs hyper complexes, vous arrivez à les rendre saisissables pour le commun des profanes...

Merci beaucoup Jango

[jjcojax]

[Tosane]

Salut Grand Maître jjcojax !!!

Je viens de relire le dossier de Sév, et non, je n'ai quasiment rien zappé...

Sauf justement firefox...

C'est marrant, tu me dis Et si tu ne supportes pas Firefox

Précisément, je l'ai déjà vu et utilisé et je l'aime pas... et c'est pour ca que j'ai survolé sa mention dans le dossier de Sév...

Tu l'aimes pas non plus ? Etonnant que tu ais précisément fait cette remarque...

Merci beaucoup de m'avoir précisé qu'on pouvait utiliser les deux ensemble... !!!

J'aime bien mon IE moi... et j'allais m'en séparer si tu n'étais pas intervenu

Et niveau sécurité, aucun risque d'avoir les deux donc puisque tu dis que firefox se surveille tout seul...

Ouais, alors je peux toujours le télécharger pour les possibilités et protections qu'il offre et le laisser dormir dans son coin

Bon, on va voir si je peux trouver un fox dans le coin...

Toi aussi, toujours un plaisir de te lire...

PS : j'adore ton avatar...

[jjcojax]

Je suis à 99 % sous Firefox avec Windows, et forcément à 100 % sous Linux Ubuntu,

J'ai remarqué depuis longtemps que tous les sites qui traitent de la sécurité le propose, et je l'ai adopté.

Au début, certain truc ne fonctionne pas, on cherche un peu, et puis on se rend compte que tout y est, et que tout est bien pensé, et on envoie Microsoft à la gare.

Je te mets un lien sympa ICI

Je sais que certain mettent 2 ans pour comprendre, et d'autre on peur d'installer un programme.

C'est parce que Firefox était beaucoup plus sûr que Microsoft à essayer de rattraper sont retard avec IE7, il sera toujours moins sûr.

[Tosane]

[Tosane]

Autant pour moi...

[jjcojax]

Je ne te demande pas de toucher à IE7, il fait partie de Windows, et même l'explorateur de fichier n'irais plus sans IExplore. (ils marchent ensemble)

Puis pour les mises à jours Microsoft, tu es obligées de passer par Iexplore ...
et plusieurs site de paiements "on line" t'oblige à l'utiliser.

Pour ceux qui ont peur, ce sont ceux qui sont obligé d'utiliser un PC, et qui ne touche pas à ce qu'il ne maitrise pas. (j'en connais un ou deux)

En résumé, tu laisses les programmes de Microsoft en place, tu utilises IE7 si tu vas sur un site sûr, et FIREFOX pour naviguer sur le net.

Si tu télécharges un virus, (le piège classique) c'est clair que tu le télécharges aussi bien avec Firefox, mais dans ce cas, c'est toi qui décide de l'exécuter.

IExplore est du style à t'installer automatiquement ce que tu ne vois pas dans la page.

FIN

[Jango78]

[Tosane]

[Tosane]

Bonsoir,

Bon, effectivement le fichier d'aide dans firefox est bien expliqué...

J'aurai pu le consulter avant d'aller chercher la réponse à mes questions sur le net.

Par contre le smiley "Bravo" tape toujours en vitesse accélérée dans ses mains et impossible de placer un smiley au milieu du message : il s'insère automatiquement à la fin du message...

Enfin, s'agissant des autres questions, j'ai à peu près mes réponses.

Merci encore pour m'avoir accordé tant de votre temps.

Excellente soirée à vous

[jjcojax]

Bonjour,

Pour ...