Nouvelle alerte virale

• 

  Novicami

  30 avril 2020 à 15h04 #346366

  Ce matin, j’ai découvert un nouvel antivirus sur Aminet qui s’avère être un cheval de troie appelé VProtect v1.0 écrit par un certain Johan Jyllson :
  Une fois lancé, il réécrit le bootblock de toutes disquettes insérées sans protection.
  Le reste est classique, lorsque tu lances la disquette infecté, elle infecte toute autre disquette insérée…
  L’archive (vprot.lha) a été téléchargé environ 14 fois avant d’être supprimé.

  Vous voilà prévenus…

  Edit: J’oubliai de préciser que le cheval de troie et le bootvirus ne sont pas détecté par VirusZ ou VT

  Collectionneur d'ADF

  

  Thor1230

  30 avril 2020 à 16h23 #346367

  Il y en a qui n’ont que ca a faire… de nous creer des virus a 2 balles.

  Une pendaisont haut et court pour ce … Johan Jyllson si c’est bien lui l’auteur.

  Il a rien d’autre a foutre avec son assembleur ?

  Amiga + CPC + PC = La meme passion !

  

  Novicami

  30 avril 2020 à 16h30 #346368

  Ben avec le confinement, il faut croire que oui…
  Et bizarrement, il s’est quand même donné du mal, car le bootblock ne masque pas trop ses intentions mais ce n’est pas un bête clone de SCA ou Lamer Exterminator…
  Malheureusement, VirusZ et VT ne font pas d’analyse heuristique!

  Collectionneur d'ADF

  

  Anonyme

  30 avril 2020 à 16h31 #346369

  Salut !

  Peut tu m’envoyer par MP ou email une image disquette contaminée.
  J’aimerais regarder le bootblock en détail.

  Thks

  

  Novicami

  30 avril 2020 à 16h32 #346370

  Pirate…OK ^^

  Collectionneur d'ADF

  

  Anonyme

  30 avril 2020 à 16h55 #346371

  En effet ==>
  J.E.R.E.M.Y./.C.O.R.O.N.A.!BY!THE!JACKAL!2020

  Putain y’en a qui son grave quand même.

  

  Sethghost

  30 avril 2020 à 16h58 #346372

  Depuis le 12 avril :
  http://eab.abime.net/showthread.php?t=101687

  Ca fait plaisir de voir que l’activité y compris la création de virus reprend sur amiga 😉
  Il va peut-être y avoir une mise à jour de virusZ pour contrer ces nouveaux problèmes.

  http://aminet.net/package/util/virus/VirusZ
  (la dernière mise à jour date de 2004 !)

  Vite, un panneau solaire.

  

  Novicami

  30 avril 2020 à 17h05 #346373

  C’est pas vraiment de VirusZ qu’il faudrait une MàJ mais de xvs.library.
  Malheureusement, l’auteur semble quelque peu absent depuis un moment et il faut pas croire, des virus et autres malware, il y en a plein qui ne sont pas détecté…j’en ai trouvé quelques uns depuis que j’ai un peu de temps à perdre ^^

  Collectionneur d'ADF

  

  Foul

  30 avril 2020 à 21h16 #346381

  Je fais parti des 14 ! d/l hier soir… je l’avais mis de coté avant test.. j’ai bien fais 😉
  Merci !

  

  DocteurGeek

  2 mai 2020 à 19h46 #346443

  Et bien si quelqu’un l’a pour que je puisse l’ajouter à ma (très) grosse collection je vous remercie d’avance. J’essaie de préserver ces programmes.
  D’avance merci.

  

  DocteurGeek

  3 mai 2020 à 12h00 #346475

  Je reviens vers vous car je vous lis quotidiennement. Chaque soir en fait. Mais je n’ai juste rien d’intéressant à dire. Je comptais ouvrir un sujet sur les virus Amiga. Je possède la collection la plus complète qu’il soit possible d’avoir, les virus les plus introuvables. Je l’ai fait parcequ’à l’époque de mon 500 ça m’a fasciné et que je trouve qu’ils font partie intégrante de l’histoire de l’Amiga. Pour éviter un nouveau sujet et bien voilà, je possède des virus très rares (vraiment) mais le format des fichiers est en .bin (mais bien détectés). J’aimerais trouvé quelqu’un qui saurait me dire comment les récupérer pour les mettre sur des .adf. Et croyez moi, c’est un sacré taf. Je n’ai pas pour objectif de vous faire partager ces virus mais bien de les préserver (quadruple sauvegardes).

  J’ai donc vu entre Amiga Impact et Amiga France sur lequel je ne suis pas (encore) inscrit qu’il y en avait deux nouveaux. Je vous sollicite donc même si je suis peu présent pour répondre (mais je lis tout ce que je peux). Seulement 14 téléchargements sur l’un des deux, ça va être dur à trouver sans vous.

  Sachez pour finir que la seule personne à qui j’ai envoyé ma « collection » est David de Obligement.

  Amicalement.

  

  Anonyme

  3 mai 2020 à 12h18 #346476

  .bin c’est à dire
  C’est le code original compilé
  C’est un dump du bootsecteur au format Hexa
  C’est un dump du bootsecteur au assembleur
  C’est à dire…

  Donne un fichier.
  Si c’est une copie en hexa du bootblock, il suffit juste de le copîer au début de ton image ADF
  Booter et recalculer si nécéssaire le bootckh et l’écrire.
  Tu as des exemples downloadable de tes fichiers ?

  

  Novicami

  3 mai 2020 à 12h26 #346478

  @DocteurGeek
  je t’ai envoyé hier un message privé sur AmigaImpact, tu n’as pas dû le lire 🙂

  @Giants
  je pense que par bin, il parle d’un fichier binaire de 1024 octet qui contient donc le bootblock.
  Perso, j’utilise l’extension « .abb », c’est plus explicite mais d’autre utilise aussi « .bb »

  Collectionneur d'ADF

  

  Anonyme

  3 mai 2020 à 12h41 #346481

  à lui de nous dire ce qu’il a 🙂
  Impossible de deviner.
  Si on arrive à avoir le code complet de chaque virus connus.
  Je suis preneur afin de proposer ceci en plus des infos récolté sur mon site : http://sasfepu78.ddns.net/EncyclopediaVirusAmiga/amiga/amiga.html

  Novicami : Je t’ai envoyé aussi un MP, il me faudrait une réponse.

  

  Novicami

  3 mai 2020 à 20h13 #346497

  Giants, tu as remarqué que le site que tu as mis en miroir n’est pas mort? et je dirais même qu’il est très vivant en ce moment! Du coups, tu n’es pas à jour.
  https://www.vht-dk.dk/amiga/desc/full_list.htm

  Collectionneur d'ADF