Nouvelle alerte virale

15 sujets de 1 à 15 (sur un total de 44)

Novicami
30 avril 2020 à 15h04 #346366
Ce matin, j’ai découvert un nouvel antivirus sur Aminet qui s’avère être un cheval de troie appelé VProtect v1.0 écrit par un certain Johan Jyllson :
Une fois lancé, il réécrit le bootblock de toutes disquettes insérées sans protection.
Le reste est classique, lorsque tu lances la disquette infecté, elle infecte toute autre disquette insérée…
L’archive (vprot.lha) a été téléchargé environ 14 fois avant d’être supprimé.

Vous voilà prévenus…

Edit: J’oubliai de préciser que le cheval de troie et le bootvirus ne sont pas détecté par VirusZ ou VT

Collectionneur d'ADF
Thor1230
30 avril 2020 à 16h23 #346367
Il y en a qui n’ont que ca a faire… de nous creer des virus a 2 balles.

Une pendaisont haut et court pour ce … Johan Jyllson si c’est bien lui l’auteur.

Il a rien d’autre a foutre avec son assembleur ?

Amiga + CPC + PC = La meme passion !
Novicami
30 avril 2020 à 16h30 #346368
Ben avec le confinement, il faut croire que oui…
Et bizarrement, il s’est quand même donné du mal, car le bootblock ne masque pas trop ses intentions mais ce n’est pas un bête clone de SCA ou Lamer Exterminator…
Malheureusement, VirusZ et VT ne font pas d’analyse heuristique!

Collectionneur d'ADF
Anonyme
30 avril 2020 à 16h31 #346369
Salut !

Peut tu m’envoyer par MP ou email une image disquette contaminée.
J’aimerais regarder le bootblock en détail.

Thks
Novicami
30 avril 2020 à 16h32 #346370
Pirate…OK ^^

Collectionneur d'ADF
Anonyme
30 avril 2020 à 16h55 #346371
En effet ==>
J.E.R.E.M.Y./.C.O.R.O.N.A.!BY!THE!JACKAL!2020

Putain y’en a qui son grave quand même.
Sethghost
30 avril 2020 à 16h58 #346372
Depuis le 12 avril :
http://eab.abime.net/showthread.php?t=101687

Ca fait plaisir de voir que l’activité y compris la création de virus reprend sur amiga 😉
Il va peut-être y avoir une mise à jour de virusZ pour contrer ces nouveaux problèmes.

http://aminet.net/package/util/virus/VirusZ
(la dernière mise à jour date de 2004 !)

Vite, un panneau solaire.
Novicami
30 avril 2020 à 17h05 #346373
C’est pas vraiment de VirusZ qu’il faudrait une MàJ mais de xvs.library.
Malheureusement, l’auteur semble quelque peu absent depuis un moment et il faut pas croire, des virus et autres malware, il y en a plein qui ne sont pas détecté…j’en ai trouvé quelques uns depuis que j’ai un peu de temps à perdre ^^

Collectionneur d'ADF
Foul
30 avril 2020 à 21h16 #346381
Je fais parti des 14 ! d/l hier soir… je l’avais mis de coté avant test.. j’ai bien fais 😉
Merci !
DocteurGeek
2 mai 2020 à 19h46 #346443
Et bien si quelqu’un l’a pour que je puisse l’ajouter à ma (très) grosse collection je vous remercie d’avance. J’essaie de préserver ces programmes.
D’avance merci.
DocteurGeek
3 mai 2020 à 12h00 #346475
Je reviens vers vous car je vous lis quotidiennement. Chaque soir en fait. Mais je n’ai juste rien d’intéressant à dire. Je comptais ouvrir un sujet sur les virus Amiga. Je possède la collection la plus complète qu’il soit possible d’avoir, les virus les plus introuvables. Je l’ai fait parcequ’à l’époque de mon 500 ça m’a fasciné et que je trouve qu’ils font partie intégrante de l’histoire de l’Amiga. Pour éviter un nouveau sujet et bien voilà, je possède des virus très rares (vraiment) mais le format des fichiers est en .bin (mais bien détectés). J’aimerais trouvé quelqu’un qui saurait me dire comment les récupérer pour les mettre sur des .adf. Et croyez moi, c’est un sacré taf. Je n’ai pas pour objectif de vous faire partager ces virus mais bien de les préserver (quadruple sauvegardes).

J’ai donc vu entre Amiga Impact et Amiga France sur lequel je ne suis pas (encore) inscrit qu’il y en avait deux nouveaux. Je vous sollicite donc même si je suis peu présent pour répondre (mais je lis tout ce que je peux). Seulement 14 téléchargements sur l’un des deux, ça va être dur à trouver sans vous.

Sachez pour finir que la seule personne à qui j’ai envoyé ma “collection” est David de Obligement.

Amicalement.
Anonyme
3 mai 2020 à 12h18 #346476
.bin c’est à dire
C’est le code original compilé
C’est un dump du bootsecteur au format Hexa
C’est un dump du bootsecteur au assembleur
C’est à dire…

Donne un fichier.
Si c’est une copie en hexa du bootblock, il suffit juste de le copîer au début de ton image ADF
Booter et recalculer si nécéssaire le bootckh et l’écrire.
Tu as des exemples downloadable de tes fichiers ?
Novicami
3 mai 2020 à 12h26 #346478
@DocteurGeek
je t’ai envoyé hier un message privé sur AmigaImpact, tu n’as pas dû le lire 🙂

@Giants
je pense que par bin, il parle d’un fichier binaire de 1024 octet qui contient donc le bootblock.
Perso, j’utilise l’extension “.abb”, c’est plus explicite mais d’autre utilise aussi “.bb”

Collectionneur d'ADF
Anonyme
3 mai 2020 à 12h41 #346481
à lui de nous dire ce qu’il a 🙂
Impossible de deviner.
Si on arrive à avoir le code complet de chaque virus connus.
Je suis preneur afin de proposer ceci en plus des infos récolté sur mon site : http://sasfepu78.ddns.net/EncyclopediaVirusAmiga/amiga/amiga.html

Novicami : Je t’ai envoyé aussi un MP, il me faudrait une réponse.
Novicami
3 mai 2020 à 20h13 #346497
Giants, tu as remarqué que le site que tu as mis en miroir n’est pas mort? et je dirais même qu’il est très vivant en ce moment! Du coups, tu n’es pas à jour.
https://www.vht-dk.dk/amiga/desc/full_list.htm

Collectionneur d'ADF